Laboratoire Microsoft |  CertifExpress 
 Le Forum de Réfèrence sur les Technologies Microsoft - http://www.forum-microsoft.org

Serveur NPS

Modérateurs : Modérateurs, Modérateurs_Systèmes

Serveur NPS

Message par guigui69 » Ven 02 Sep 2016, 8:57

Bonjour,

nous avons un serveur NPS (2008r2) pour notre wifi et ce matin impossible de se connecter dessus j'ai le code erreur sur le serveur nps:

Code : Tout sélectionner
Code raison :         262
   Raison :            Le message fourni est incomplet. La signature n’a pas été vérifiée.


Mes postes client son sous Windows 7 pro intégré dans l'AD.

Si vous auriez une piste pour vérification , car la je bloque vers ou regarder

merci d'avance pour vos pistes de vérification

guigui69
guigui69
Grand Master
Grand Master
 
Message(s) : 1607
Inscription : Ven 26 Nov 2004, 16:47

Re: Serveur NPS

Message par anexus » Ven 02 Sep 2016, 9:19

Hello,
Apparement ça viendrait du cerificat du serveur.

Regarde ici :
http://serverfault.com/questions/588974 ... ertificate
Tout problème à une solution.
S'il n'y a pas de solution,
Alors c'est qu'il n'y a pas de problème.
Avatar de l’utilisateur
anexus
Master
Master
 
Message(s) : 922
Inscription : Ven 17 Juin 2005, 0:41
Localisation : 92

Re: Serveur NPS

Message par guigui69 » Ven 02 Sep 2016, 9:53

Merci anexus, je regarde ca

J'avais redemarrer le serveur NPS au cas ou celui avait un probleme j'ai toujours le probleme mais avec cette erreur

Code : Tout sélectionner
Raison :            Une erreur s’est produite lors de l’utilisation par le serveur NPS (Network Policy Server) du protocole EAP (Extensible Authentication Protocol). Recherchez les erreurs EAP dans les fichiers journaux du protocole EAP.


pour un utilisateur

et ceci pour le serveur nps j'ai aussi ceci en erreur Echat Audit:

Code : Tout sélectionner
Opération de chiffrement.

Sujet :
   ID de sécurité :      Système
   Nom du compte :      GA-NPS$
   Domaine du compte :      
   ID d’ouverture de session :      0x3e7

Paramètres de chiffrement :
   Nom du fournisseur :   Microsoft Software Key Storage Provider
   Nom de l’algorithme :   RSA
   Nom de la clé :   GA-NPS-CA
   Type de clé :   Clé ordinateur.

Opération de chiffrement :
   Opération :   Déchiffrer.
   Code de retour :   0x80090010
guigui69
Grand Master
Grand Master
 
Message(s) : 1607
Inscription : Ven 26 Nov 2004, 16:47

Re: Serveur NPS

Message par guigui69 » Ven 02 Sep 2016, 10:25

J'ai regarder sur le serveru NPS dans MMC ==> certificat ==>ordinateur local==>Certifcat==>Personnel==>certificat:

J'ai bien le CA qui est généré jusqu'a 2020 mais j'en ai un second qui lui est (je pense) pour le serveur en lui meme:

Image

Donc je me demande deja si je doit pas renouveller ce certificat qui peut peut etre debloqué le reste. Si oui comment je doit faire et sera-t-il possible de mettre une date plus grande avant expiration?
guigui69
Grand Master
Grand Master
 
Message(s) : 1607
Inscription : Ven 26 Nov 2004, 16:47

Re: Serveur NPS

Message par anexus » Ven 02 Sep 2016, 11:43

Ah ça vient sûrement du certificat qui est expiré au 01/09/2016.
Ton problème est apparu au même moment.

Après le plus souvent je mets sur les PC client de ne pas vérifier le cerificat serveur.
Tout problème à une solution.
S'il n'y a pas de solution,
Alors c'est qu'il n'y a pas de problème.
Avatar de l’utilisateur
anexus
Master
Master
 
Message(s) : 922
Inscription : Ven 17 Juin 2005, 0:41
Localisation : 92

Re: Serveur NPS

Message par guigui69 » Ven 02 Sep 2016, 11:49

Comment je doit faire pour renouveler ce certificat ?
guigui69
Grand Master
Grand Master
 
Message(s) : 1607
Inscription : Ven 26 Nov 2004, 16:47

Re: Serveur NPS

Message par anexus » Ven 02 Sep 2016, 12:01

J'ai pas la possibilité de vérifier sur un serveur en ce moment mais essaye ce lien :
https://technet.microsoft.com/fr-fr/library/jj125384(v=ws.11).aspx
Tout problème à une solution.
S'il n'y a pas de solution,
Alors c'est qu'il n'y a pas de problème.
Avatar de l’utilisateur
anexus
Master
Master
 
Message(s) : 922
Inscription : Ven 17 Juin 2005, 0:41
Localisation : 92

Re: Serveur NPS

Message par anexus » Ven 02 Sep 2016, 20:08

Je viens de me connecter sur un NPS. Je vois bien ces certificat dans la console MMC.

Le certificat qui expire en 2020 et qui dure 5ans est le certificat de l'autorité de certification.
J'avais pas capté sur le coup mais le certificat qui est au 01/09/2016 est en fait le certificat de l'AD présent sur tous les contrôleurs de domaine.
Ce certificat ce renouvelle automatiquement sans rien faire.

Essayes de te connecter sur l'autorité de certificat et vérifie qu'elle est toujours joignable et démarrée.
Par exemple ton certificat qui est expiré sur mes AD je les vois dans la console d'autorité de certification dans le dossier "Certificats délivrés" je vois que DOMAINE\SRVDC1$ a fait la demande tout seul pour le renouveler le 08/06/2016 à 22h47 pour 1an.

Par contre là comme ça j'ai pas la solution pour renouveler le certificat du/des contrôleurs de domaines.
Essaye de regarder sur tes autres contrôleurs de domaines s'ils sont expirés également.
Sinon rapidement essaye de regarde ce lien :
https://www.experts-exchange.com/questions/23069908/Howto-renew-an-expired-domain-controller-certificate.html
Tout problème à une solution.
S'il n'y a pas de solution,
Alors c'est qu'il n'y a pas de problème.
Avatar de l’utilisateur
anexus
Master
Master
 
Message(s) : 922
Inscription : Ven 17 Juin 2005, 0:41
Localisation : 92


Retour vers Windows 2008 R2 Server

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 7 invité(s)



Accueil | News | Articles | Tips | Outils | Certification | Easters Eggs
Essentiels | Glossaire | Vidos | Whitepapers | Essentiels | Bote Scripts
Conditions d'utilisation & Copyright | Respect de la vie prive