Gibt das Zertifikat an, das zum Sichern der Remoteclientkonnektivität über HTTPS (in Fall von DirectAccess) oder SSTP (im ...

Gibt das Zertifikat an, das zum Sichern der Remoteclientkonnektivität über HTTPS (in Fall von DirectAccess) oder SSTP (im Fall von VPN) verwendet wird.
1. Änderungen des SSL-Zertifikats sind nur innerhalb der Grenzen des aktuellen Werts der "ConnectTo"-Adresse zulässig (konfigurierbar über das set-daserver-Cmdlet). Der Ausstellername des neuen Zertifikats sollte daher immer mit "ConnectTo" übereinstimmen. Alle anderen Zertifikate werden abgelehnt, und das Cmdlet wird mit einem Fehler beendet, auch wenn alle anderen Kriterien für ein SSL-Zertifikat erfüllt werden. Diese Verhalten tritt unabhängig davon auf, ob NAT bereitgestellt ist oder nicht und ob der Server einen einzelnen Netzwerkadapter oder zwei Netzwerkadapter besitzt.
2. In einem Szenario mit Netzwerklastenausgleich werden die Änderungen auf allen Knoten übernommen. Daher muss das angegebene Zertifikat auf allen Knoten im Cluster vorhanden sein.
       a. Falls das Zertifikat auf mindestens einem Knoten nicht gefunden wird, wird das Cmdlet mit einem Fehler beendet.
       b. Falls mindestens ein Knoten beim Ändern des Zertifikats ausgefallen ist, dann wird die Änderungen nur auf den verfügbaren Knoten übernommen. Das Gruppenrichtlinienobjekt des DirectAccess-Servers wird jedoch aktualisiert, um sicherzustellen, dass der Lastenausgleich auf den nicht verfügbaren Computern aufgrund eines Zertifikatkonflikts beendet wird, wenn sie wieder verfügbar sind. Damit die Zertifikatänderung wirksam wird, muss der Administrator ein gleiches Zertifikat auf den Computern installieren und das Cmdlet erneut ausführen.