终端服务网关没有足够的信息不能验证该证书

活动目录SEO博客 >系统网络管理 >终端服务网关:没有足够的信息不能验证该证书 tsgateway 不能验证该证书 终端服务网关 windows2008TSGW win2k8tsgw

• Active Directory域活动目录[789]
• Windows 7vista[160]
• 系统网络管理[1048]
• Office 2010/2007[97]
• SEOSEM[64]
• 系统管理脚本[72]
• 微软视频教程[8]
• 软件应用|合作[161]

终端服务网关:没有足够的信息不能验证该证书

终端服务网关:没有足够的信息不能验证该证书。我在测试windows 2008 TS GW时碰到问题如下: 介绍:我有两台windows 2008,其中一台:安装域控制器,证书颁发机构,终端服务器,终端服务REMOTEAPP服务器,终端服务WEB访问(主机名:godwin2008.svrapp.com) 另外一台:安装终端服务网关(主机名:godwin2008gw.svrapp.com)，这台安装完毕后,进入此机器申请证书,双击查看如附件1,并应用到TS GW上! 然后找到一台XP机器,其不在域中,安装证书提示证书问题!我在XP上面查看证书,提示"没有足够的信息，不能验证该证书"为什么会这样!导出来也正常

回答：根据您的描述，我对这个问题的理解是:　在测试Windows Server 2008 TS GW的时候，遇到证书问题，提示：“没有足够的信息，不能验证该证书”您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/ 自己或者CA签名的证书可以被TS Gateway使用。通常来说，由于根CA证书将被自动保存到客户端，在域环境中，我们建议使用企业CA签名认证过的证书(信任的证书)。 对于一台工作组机器来说，我们可能需要手动导入根CA证书(信任的证书)到这个客户端。根CA证书通常可以在CA服务器的systemroot\System32\CertSrv\CertEnroll目录下找到。

同时我还引述一些附加的信息给您：

Install the certificate of the enterprise root CA as a trusted root CA certificate (英文) http://technet.microsoft.com/en-us/library/cc758128.aspx 您尝试连接到终端服务器使用了 Single Sign 基于 Windows Server 2008-计算机的功能启用时错误消息："的登录尝试失败" http://support.microsoft.com/kb/954397/zh-cn?spid=12925&sid=496 您使用智能卡身份验证从客户端计算机在运行 Windows Vista 或 Windows Server 2008 登录到基于 Windows Server 2008-终端服务器时出现错误信息："0xC000040C"您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/ http://support.microsoft.com/kb/954910/zh-cn?spid=12925&sid=496

我很高兴您已经找到了原因，因为AD与终端服务器装在一台机器上了，需要修改一个组策略。另外您想得到TS会话broker相关配置实现资料。

关于TS会话broker相关配置实现资料，我已经提供在下面了。同时您能否告诉我，我们需要修改哪一个组策略，这样的话，更多的人可以从我们的帖子中受益。谢谢您。

TS Session Broker Load Balancing Step-by-Step Guide http://technet.microsoft.com/en-us/library/cc772418.aspx

我了解到你想知道TS Session broker和TS GW是否可以共存在一台计算机上，后者安装在后端的终端服务器上。 根据官方文档，TS Session broker和TS GW的安装并未做这样的限制。我认为应该可以共存在一台计算机上的。 同时我们安装TS网关和TS Session Broker时需要满足以下条件。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

若要正常使用 TS 网关，必须满足下列先决条件：

1) 须拥有安装了 Windows Server 2008 的服务器 2) 必须是要配置为 TS 网关 服务器的计算机上 Administrators 组的成员 3) 必须为 TS 网关 服务器获取安全套接字层 (SSL) 证书（如果还没有该证书）。默认情况下，在 TS 网关 服务器上，RPC/HTTP 负载平衡服务和 Internet 信息服务 (IIS) 服务使用传输层安全 (TLS) 1.0 对通过 Internet 在客户端与 TS 网关 服务器之间进行的通信加密。若要正常使用 TLS，必须在 TS 网关 服务器上安装 SSL 证书 4) 如果配置的 TS 网关 授权策略要求客户端计算机上的用户是 Active Directory 安全组的成员，才能连接到 TS 网关 服务器，或如果要部署负载平衡的 TS 网关 服务器场，则 TS 网关 服务器必须也是 Active Directory 域服务域的成员

若要参与 TS Session Broker，服务器必须符合下列条件：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404551/

1) 服务器必须安装了“终端服务器”角色服务。 2) 服务器必须是 Active Directory 域的成员。 3) 服务器必须是负载平衡终端服务器场的成员。 4) 服务器必须是 TS Session Broker 服务器上的 Session Directory Computers 本地组的成员。 5) 服务器必须加入 TS Session Broker 中的场。

我们可以查看以下中文技术文章:

TS Session Broker 概述 http://technet2.microsoft.com/windowsserver2008/zh-CHS/library/eac0b3d4-c74c-465c-a2c7-536964fdd8842052.mspx?mfr=true 安装 TS 网关的先决条件 http://technet2.microsoft.com/windowsserver2008/zh-CHS/library/eac0b3d4-c74c-465c-a2c7-536964fdd8842052.mspx?mfr=true 徐颖彧 微软全球技术支持中心

终端服务网关windows 2008 TS Gateway的相关文章请参考 windows 2008终端服务网关TSGateway 活动目录SEO Windows 2008终端服务器网关web访问活动目录SEO http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=GB2312&q=site%3Agnaw0725.blogbus.com+%D6%D5%B6%CB%B7%FE%CE%F1%CD%F8%B9%D8

终端服务器的更多文章请参考 终端服务器专题

企业CA证书的相关文章请参考 企业CA证书服务器|两个不同角色的CA能否在AD中同时存在活动目录SEO 证书迁移|迁移企业CA证书服务器活动目录SEO 迁移证书服务器|替换重新部署2003企业根CA 活动目录SEO 怎样删除子网CA证书活动目录SEO 企业根CA会自动颁发EFS证书活动目录SEO 域控制器申请证书活动目录SEO 证书吊销失效活动目录SEO 数字证书过期不能更新证书活动目录SEO http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=GB2312&q=site%3Agnaw0725.blogbus.com+%C6%F3%D2%B5CA%D6%A4%CA%E9 －－－gnaw0725 喜欢这篇文章吗？那就点击订阅吧

首页| 评论 0 | 引用 3 | 编辑 按下键盘Ctrl+D会有惊喜发生 导航：[活动目录SEO博客]>[系统网络管理]>[终端服务网关:没有足够的信息不能验证该证书] 原创： 活动目录SEO博客版权所有。转载时必须注明本声明，本文作者和链接。 作者：gnaw0725 链接：http://gnaw0725.blogbus.com/logs/31005239.html 时间：2008-11-05 09:10 收藏到：

上一篇日志：<< win2008终端服务器配置 下一篇日志：微软虚拟化软件 >> 『终端服务网关:没有足够的信息不能验证该证书 我想说：』 姓名： 网址： 没找到？尝试站内搜索吧！ 2010年2月最热文章

2010年春节联欢晚会主持人串词台词1 Windows AD域 active directory教程入门 Windows 7没有声音 域控制器域服务器AD服务器

Windows Server 2008 SP2与R2有什么区别 一分钟加入google站内搜索代码|只有7行最精简 office2007无法卸载安装如何怎么强制卸载 组策略group policy专题 如何减小pagefile系统文件太大小

终端服务网关:没有足够的信息不能验证该证书文章评论：

终端服务网关:没有足够的信息不能验证该证书文章归档：

• 2004/03/08 - 2004/12/31
• 2005/01/01 - 2005/12/31
• 2006/01/01 - 2006/12/31
• 2007/01/01 - 2007/12/31
• 2008/01/01 - 2008/12/31
• 2009/01/01 - 2009/08/31

本页精品文章：终端服务网关:没有足够的信息不能验证该证书 活动目录SEO博客公告 月流量突破 10 万，总流量突破210万，如果您对活动目录域及网络管理也有心得，并且希望以此扩大自己影响力，只需要添加本站链接，然后将文章标题和链接在线留言给活动目录博客，活动目录博客将收录您的文章，并注明您的站点及链接。