Dieser Fehler kommt

"Fehler bei der Überprüfung der Voraussetzungen für die Höherstufung des Domänencontrollers. Der Zertifikatserver ist installiert."

Muss ich den AD-Zertifikat Dienst wieder löschen? Wenn ja wie lösche ich den

Habs entfernt ging trotzdem nicht.

Sry, aber mache das noch nicht so lange

Bearbeitet 29. Juni 201411 j von theonlyBoss

Ist das Schema schon erweitert? Hast Du die notwendigen Berechtigungen?

Hallo theonlyBoss,

habe soeben das selbe Problem mit einem Server 2012R2 Essential (Übernahme von 2008R2).

Wie ließ sich das Problem lösen? Man liest nichts dazu in den Foren.

Vielen Dank!

Nach der Installation von ADCS kann die Domänenmitgliedschaft des Servers nicht mehr verändert werden. dementsprechend die komponenten der Zertifikatsdienste entfernen. Bist du sicher, dass du dasselbe Problem hast?

Ich glaube ich habe erstmal alles runtergehauen und nochmal die Dienste neu installiert

Ist aber schon ein bisschen her. Grüße

Nach der Installation von ADCS kann die Domänenmitgliedschaft des Servers nicht mehr verändert werden. dementsprechend die Komponenten der Zertifikatsdienste entfernen. Bist du sicher, dass du dasselbe Problem hast?

Ja, ich denke der Zertifikatdienst wird es sein, nur kann ich die Rolle "Active Directory-Zertifikatdienste" nicht deinstallieren, da sie im Rollen-Manager nicht abwählbar und grau erscheint.

Ich kann den Server nicht einfach neu aufsetzten, kann man die "Active Directory-Zertifikatdiensterolle" wieder deinstallieren?

Danke!

Auch die Anleitung Außerbetriebsetzung einer Windows-Unternehmenszertifizierungsstelle und Entfernen aller verwandten Objekte wie

endet bei mir bei "Certutil-key", da ich nur diese Ausgabe bekomme:

420.110.0:<2014/12/31, 17:00:22>: 0x80090016 (-2146893802 NTE_BAD_KEYSET): Micro

soft Strong Cryptographic Provider

420.117.0:<2014/12/31, 17:00:22>: 0x80090016 (-2146893802 NTE_BAD_KEYSET)

Microsoft Strong Cryptographic Provider:

3106.1119.0:<2014/12/31, 17:00:22>: 0x8009000d (-2146893811 NTE_NO_KEY)

3106.1120.0:<2014/12/31, 17:00:22>: 0x2 (WIN32: 2 ERROR_FILE_NOT_FOUND)

  iisConfigurationKey

  6de9cb26d2b98c01ec4e9e8b34824aa2_4c37e5de-6cbb-4667-b561-e511bb01230b

    AT_KEYEXCHANGE


3106.1119.0:<2014/12/31, 17:00:22>: 0x8009000d (-2146893811 NTE_NO_KEY)

3106.1120.0:<2014/12/31, 17:00:22>: 0x2 (WIN32: 2 ERROR_FILE_NOT_FOUND)

  iisWasKey

  76944fb33636aeddb9590521c2e8815a_4c37e5de-6cbb-4667-b561-e511bb01230b

    AT_KEYEXCHANGE


  MS IIS DCOM Server

  7a436fe806e483969f48a894af2fe9a1_4c37e5de-6cbb-4667-b561-e511bb01230b

    AT_KEYEXCHANGE, AT_SIGNATURE


3106.1119.0:<2014/12/31, 17:00:22>: 0x8009000d (-2146893811 NTE_NO_KEY)

3106.1120.0:<2014/12/31, 17:00:22>: 0x1 (WIN32: 1 ERROR_INVALID_FUNCTION)

  le-5e8feae0-3a7c-45be-9308-858b76ecf0bb

  a9cdad3f71984f8fab72fca2d823da1c_4c37e5de-6cbb-4667-b561-e511bb01230b

    AT_SIGNATURE


  Microsoft Internet Information Server

  c2319c42033a5ca7f44e731bfd3fa2b5_4c37e5de-6cbb-4667-b561-e511bb01230b

    AT_KEYEXCHANGE, AT_SIGNATURE

......

Danke, hat sich erledigt!

Die Rolle "Active Directory-Zertifikatdienste" ließ sich jetzt deinstallieren. Nach dem Neustart war alles bestens.

Hallo zusammen,

ich stehe vor einem gleichen/ähnlichen Problem.

Neuer Server 2016 Foundation. 
Bestehender Server 2008 Foundation.

AD Dienste hinzugefügt.
Bei der Voraussetzungsüberprüfung zum Heraufstufen folgt:
"Fehler bei der Überprüfung der Voraussetzungen für die Höherstufung des Domänencontrollers. Der Zertifikatserver ist installiert."

Nun, die Rolle des Zertifikatservers ist leider schon vorhanden beim ersten Setup, ohne dass man den Foundation-Wizard abgeschlossen ist.

Ich habe jetzt also einen Status eines nicht abgeschlossenen Heraufstufens, kann den Haken der AD Dienste somit nicht mehr entfernen (ausgegraut) und kann den Zertifikatserver auch nicht deinstallieren (ausgegraut).

Hat jemand mit diesen Serverversionen schon mal eine erfolgreiche Migration auf ein aktuelles System durchgeführt und konnte meine Situation beheben?

Danke im Voraus und Grüße,

Jan