一応、Windows Server Insiderもやっているのですが、Windows Server Ver.1903になる直前から、うちの環境でIn-Place Upgradeできなくなってしまいました。
- ADDS
- ADCS
- シェルをPowerShellに変更(ポリシー)
インストール30%終了後の再起動後、サークル表示でデバイス認識などして、31%以降始まりますが、サークル表示のまま進まない現象でした。(1日経ってもそのままだったり)
ずっと悩んでて、結局Ver.1903や、現在のWindows Server Insider Buildも、ADCSをバックアップして、クリーンインストールを繰り返していたのですが、ADDSを入れて、ドメインコントローラーになっていると、アップグレードできない現象が発生している模様。(フィードバックはしてますが、数ビルド前からやってるけどなにも・・・)
・・・いや、降格させてから、何事もなかったように31%以降すすむので呆気に取られたりも。
ADDS+ADCSの場合、ADCSをアンインストールしないとドメインコントローラーから降格できないので、
- ADCSのバックアップ
- ADCS付随機能のアンインストールー>再起動
- ASCS本体のアンインストールー>再起動
- ADDSの降格ー>自動再起動
- アップグレード
- ADDS昇格ー>自動再起動
- ADCSのインストールおよび復元
・・・と、結局手間はほぼ同じなんですけどね。
まあ、Powershellにしているせいかと思って、CMDに戻してみましたが、関係ありませんでしたハイ。
以前、NDESでMSR954 ルータの証明書を要求するを書きましたが、NDESの設定がしっかりしていることが前提でした。
今回は、NDESが発行するテンプレートの変更方法を記載します。
HPE MSR954などのWeb管理ルータなどで証明書を使用する場合、サーバー認証が必要なのですが、NDESのデフォルトテンプレートではIKE中間しか用途が設定されていないので、Webアクセスしようとすると、証明書エラー、エラーコード0ではねられます。
ですので、NDESが発行するテンプレートを変更することで、MSR954などでHTTPSアクセスを行えるようにします。もっと読む...
HPE MSR954ですが、Comware V7.1 CLIに悪戦苦闘しております。
とりあえず、自己署名はつかいたくないので、ADCSのNDES(ネットワークデバイス登録サービス)から、CA証明書および、証明書を取得してみようと思います。
もっと読む...