Blog de Alexis Abarca

Al instalar Windows el sistema crea un certificado autofirmado para la conexión al Escritorio Remoto, por lo que al conectarse saldrá un mensaje de advertencia similar al siguiente (diciendo que el certificado no es de confianza además)

Si tienes un certificado para el nombre de host del servidor puedes instalarlo y que el sistema lo use para la conexión de escritorio remoto.

Primero debes instalar el certificado en el almacén de certificados del sistema, tiene que estar en formato .pfx, le haces doble clic y en el primer paso seleccionas “Equipo local”

Luego debes confirmar el nombre de archivo, la password y el almacen. Para el caso del almacen debes seleccionar el personal.

Una vez importado el certificado debes correr este comando en una terminal como administrador para que el servicio de escritorio remoto utilice el nuevo certificado.

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash=»?4c8eecd1def69d2b67f7f0f4de0ec00fa6b6f806«

Debes reemplazar el hash del comando (en cursiva) por el correspondiente a tu certificado, lo puedes obtener en las propiedades, tab detalles, debes quitar los espacios primero.

Puedes confirmar el cambio con este comando, el hash que salga debe corresponder al de tu certificado

wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Get SSLCertificateSHA1Hash

Finalmente debes reiniciar el equipo o el servicio para aplicar los cambios. Puedes confirmar la instalación conectandote y comprobando que no sale la advertencia y además saldrá un ícono de candado, el que al hacerle clic saldrá este cuadro.

Al conectarse por Escritorio Remoto puede salir este error que por el lado del cliente no es descriptivo

Sin embargo por el lado del servidor se puede ver el detalle del error

(Schannel evento 38670) Error irrecuperable al intentar tener acceso a la clave privada de la credencial SSL servidor. El código de error devuelto del módulo criptográfico es 0x8009030D. El estado de error interno es 10001.

También puede salir como evento número 2308.

Este error sucede porque el servicio de Escritorio Remoto no tiene acceso a la clave privada del certificado SSL, para solucionarlo debes abrir la lista de certificados del equipo

Inicio-> Ejecutar-> escribir “mmc” sin comillas

En el menú “Archivo” seleccionar “Agregar o quitar complemento”, de ahí agregar “Certificados”

Luego seleccionar “Cuenta de equipo” y luego equipo local.

Posteriormente debes ir a la sección Personal de certificados

Debes seleccionar el certificado correspondiente al servidor de escritorio remoto y hacer clic derecho. En el menú seleccionar Administrar claves privadas dentro de “Todas las tareas”

Saldrá un cuadro de permisos

Debe aparecer “Servicio de Red” en la lista con permiso de lectura, si no está debes agregarlo con ese permiso.

Una vez agregado puedes intentar conectarte inmediatamente, ahora debería aparecer el cuadro solicitando usuario/contraseña

Este tutorial ya no será necesario, porque ya está disponible oficialmente la versión de 64 bits de Oracle Express 11g en el sitio de Oracle.

http://www.oracle.com/technetwork/database/database-technologies/express-edition/downloads/index.html

La edición express (XE) de Oracle oficialmente no soportan las versiones de 64 bit de Windows, de hecho en la página de descarga advierte de aquello.

Sin embargo igual se puede instalar Oracle en un sistema de 64 bits, yo lo probé en un Windows Server 2008 R2 y el tutorial donde encontré el dato mencionaba Windows 7.

Primero debes descargar Oracle desde su página oficial: http://www.oracle.com/technetwork/database/database-technologies/express-edition/downloads/index.html

Aceptas el acuerdo e inicias la descarga, el archivo pesa 312 MB.

Una vez descargado el archivo lo extraes y ejecutas setup.exe dentro de la carpeta DISK1.

Aceptas los puertos de conexión, asignas una contraseña al usuario SYSTEM e inicias la instalación.

Después de un rato mostrará un mensaje de error de que no pudo encontrar un archivo .reg, ese cuadro no debes cerrarlo y debes anotar la ruta que ahí muestra. El nombre de la carpeta será del tipo C:\Users\[usuario]\AppData\Local\Temp\2\{DB1DFF5D-4C8C-4D96-864D-C40C1B34443B}.

Sin cerrar el mensaje de error debes abrir regedit e ir a HKEY_CLASSES_ROOT\Installer\Products\266B7A503A089BE4EAD1986A429434C1\SourceList\Media

El valor “1” inicialmente tiene como valor “DISK1;1”, ese debes reemplazarlo por la ruta de la carpeta encontrada anteriormente.

Ahora puedes volver al instalador y aceptar el mensaje de error, la instalación continuará y después de un rato mostrará el mensaje de instalación terminada.

Puedes comprobar la instalación abriendo el menú inicio, Oracle Database 11g Express Edition, Get Started. Se abrirá el navegador mostrando las opciones de administración de la base de datos.

Fuente: http://luminite.wordpress.com/2012/09/06/installing-oracle-database-xe-11g-on-windows-7-64-bit-machine/