Windows Server 2008 R2 Active Directory Zertifikatdienste 2/3 - Automatische Registrierung

Es liegt auf der Hand, dass dieser Vorgang in Multiuser Umgebungen sehr mühselig und aufwendig ist. Zudem kann man auch nicht jedem Client zumuten nach seinem ersten Login zuerst über die MMC einen Snap-in hinzuzufügen und anschließend ein Zertifikat zu beantragen (und das dann nach Ablauf auch noch neu zu beantragen, etc.). Für diesen Zweck gibt es die Automatische Registrierung (Auto-Enrollment). Klingt kompliziert, ist aber eigentlich nur eine Gruppenrichtlinie, mit der ein Client seine Zertifikate automatisch beziehen kann.

  1. Auf dem Domain Controller öffnest du die Gruppenrichtlinienverwaltung, blätterst unsere Domäne auf, klickst rechts auf Gruppenrichtlinienobjekte -> Neu und nennst die neue Richtlinie AutoEnrollment.
  2. Anschließend klickst du rechts auf die neue Richtlinie -> Bearbeiten
  3. und im Editor öffnest du unter Benutzerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Richtlinien für öffentliche Schlüssel -> Zertifikatdienstclient - Automatische Registrierung.
  4. Hier stellst du das Konfigurationsmodell auf aktiviert und setzt einen Haken bei den entsprechenden Aufgaben, also z.B. bei "Abgelaufene Zertifikate erneuern" und "Zertifikate, die Zertifikatsvorlagen verwenden, aktualisieren".
  5. Schließe den Editor und verlinke die neue Richtlinie mit der Domäne oder Organisationseinheit, in der sie gelten soll und du bist fast fertig.
  6. Stelle nur noch sicher, dass die Berechtigungen der Zertifikatsvorlagen auch den entsprechenden Benutzern die Automatische Registrierung erlauben (siehe vorheriger Artikel: Server Manager -> Rollen -> Active Directory Zertifikatdienste -> Zertifikatvorlagen -> Doppelklick auf dein Template -> Sicherheit).

Jetzt kannst du die neue Richtlinie auf den Clients testen. Eventuell musst du ein gpupdate /force auf dem Client Rechner ausführen und dann schau über die mmc nach ob ein Zertifikat automatisch zugewiesen wurde.

<-- Zurück | Weiter -->

Kommentare

New Era Hats Outlet
[url=http://www.basketballhat.com/]Show more![/url]
http://www.basketballhat.com/Hats-p-750.html Attractive Los Angeles Dodgers Nike MLB L91 Tactile Swooshflex C
http://www.basketballhat.com/Hats-p-9571.html Outlet On Sale Washington Nationals MLB Opening Day 59FIFTY Cap
http://www.basketballhat.com/Hats-p-4491.html DD366476 Camo Toronto Maple Leafs 47 Brand "NHL Real Tree F
http://www.basketballhat.com/Hats-p-7431.html HE336916 Black/Orange Philadelphia Flyers CCM Hockey "NHL 2
http://www.basketballhat.com/Hats-p-4532.html Denim Philadelphia Eagles New Era "NFL 2 Tone Denim Team 59

NBA Chicago Bulls Snapback
Purchase Tampa Bay Rays MLB C-Dub 2.0 59FIFTY Cap Navy
Amazing Los Angeles Angels of Anaheim MLB Scramble Collection 59
Online Texas Rangers MLB White Front Neo 39THIRTY Cap Blue/White
NBA Chicago Bulls Snapback

Sale Philadelphia Phillies 47 Brand MLB Turbo Bucket Graphite
Black/WoodlandCamo Cincinnati Bengals New Era "NFL Woodland
Graphite Washington Redskins New Era "NFL 2014 Graphite Tra
BW649081 Black/Black New York Rangers Mitchell and Ness "NH
Navy St. Louis Rams New Era "NFL 2014 Women's Tri-Blend Tru

Black New Orleans Saints 47 Brand "NFL 2014 Dark Twig MVP C
Tigers 47 Brand MLB Storm Gray '47 CLEAN UP Cap Storm Grey
Chicago White Sox MLB Amplify 59FIFTY Cap Gray/Blue
Los Angeles Dodgers MLB C-Dub 2.0 59FIFTY Cap Red
Brilliant Chicago White Sox 47 Brand MLB Breakaway Knit Black

[url=http://www.basketballhat.com/Hats-p-8808.html]Kansas City Royals MLB 2014 CM Neo 39THIRTY Cap Black[/url]
[url=http://www.basketballhat.com/Hats-p-2889.html]Buy Philadelphia Phillies 47 Brand MLB Santa Lucia '47 CLEAN UP [/url]
[url=http://www.basketballhat.com/Hats-p-7100.html]Gray/Red Atlanta Falcons New Era "NFL 2014 Draft Flip XP 39[/url]
[url=http://www.basketballhat.com/Hats-p-6897.html]Gray/Black Indianapolis Colts New Era "NFL Leather Melton 5[/url]
[url=http://www.basketballhat.com/Hats-p-1010.html]Beautifu Atlanta Braves MLB Anniversary Patch 59FIFTY Cap Navy/R[/url]

http://www.basketballhat.com/Hats-p-9075.html
http://www.basketballhat.com/Hats-p-9860.html
http://www.basketballhat.com/Hats-p-5123.html
http://www.basketballhat.com/Hats-p-5407.html
http://www.basketballhat.com/Hats-p-10113.html

Payday loans online
Payday loans online no credit check
same day loans
payday loans
instant payday loan
short term loans
same day cashfast cash loan

http://www.usagovnews.com/ instant payday loan
Payday loans online
[url=http://www.usagovnews.com/]short term loans[/url]
payday loans easy
canadian online payday loan
how does a title loan work
same day loans no fees
title loans in el paso tx

payday loans charlotte nc
i need a loan no credit
2600 installment loans in california
payday loans denver online
loans installments

http://www.paydayloansonline2016.com/locations/ohio
http://www.paydayloansonline2016.com/cash-advance/borrow-with-ace-cash-a...
http://www.paydayloansonline2016.com/~/media/Files/Products/Payday/Inter...
http://www.paydayloansonline2016.com/payday-loans/online-payday-loan
http://www.paydayloansonline2016.com/locations/california/marysville

[url=http://www.paydayloansonline2016.com/payday-loans]short term loans within 1 hour[/url]
[url=http://www.paydayloansonline2016.com/installment-loans]pay day installment loans[/url]
[url=http://www.paydayloansonline2016.com/cash-advance]instant cash loans bad credit[/url]
[url=http://www.paydayloansonline2016.com/locations/arizona/tempe/287]title loan tempe az[/url]
[url=http://www.paydayloansonline2016.com/locations/tennessee/memphis]cash loans memphis tn[/url]

http://www.paydayloansonline2016.com/payday-loans > pay day loans.com
http://www.paydayloansonline2016.com/locations/arizona > auto title loans phoenix arizona
http://www.paydayloansonline2016.com/locations/tennessee/memphis/2105 > title loans in jackson ms
http://www.paydayloansonline2016.com/payday-loans > yday loans
http://www.paydayloansonline2016.com/locations/louisiana > plus loan store

how to fix pcos tenze24-domperidone amino acid syrup india