Handbuch - Univention

8.5 UCS Active Directory Connector
Stammzertifizierungsstelle des Unternehmens wählen -> Weiter, Domänen Namen
angeben -> Weiter -> Weiter. Anschließend sollte der Server neu gestartet werden.
Dieses Zertifikat muss exportiert und auf das UCS System kopiert werden: Zertifizierungsstelle
-> AD-Domäne -> Eigenschaften -> Zertifikat anzeigen -> Details -> In Datei
kopieren -> DER-codiert-binaer X.509.
8.5.2.2.2 Export unter Windows 2008 Falls der Zertifikatsdienst nicht installiert ist, so muss dieser
nachinstalliert werden:
Abbildung 8.3: Export des Root-Zertifikats unter Windows 2008
Start -> Systemsteuerung -> Windows-Funktionen aktivieren oder deaktivieren -> Rollen -> Rollen
hinzufügen -> Weiter -> Haken bei Active Directory-Zertifikatsdienste aktivieren -> Weiter -> Weiter
-> Zertifizierungsstell aktivieren -> Eigenständig auswählen -> Stammzertifierungsstelle auswäh-
len -> Neuen privaten Schlüssel erstellen -> Weiter -> Die vorgeschlagenen Kryptoeinstellungen
mit Weiter akzeptieren -> Den vorgeschlagenen Namen der Zertifizierungsstelle akzeptieren -> Ei-
ne beliebige Gültigkeitsdauer auswählen -> Weiter -> Standardpfad für die Zertifikatsdatenbank ak-
zeptieren. Im abschliessenden Dialog erscheint eine Warnmeldung, dass Name und Domäneneinstellung
nach Installation der Zertifizierungsstelle nicht mehr geändert werden können. Dies muss mit Installieren
bestätigt werden.
Anschliessend muss der AD-Server neu gestartet werden.
Dieses Zertifikat muss nun exportiert und auf das UCS System kopiert werden: Start -> Programme
-> Verwaltung -> Zertifizierungsstelle -> Rechtsklick auf den Namen des erzeugten Zertifikats ->
Eigenschaften -> Zertifikat anzeigen -> Details - In Datei kopieren -> DER-codiert-binär X.509 (.CER)
-> Auswahl eines beliebigen Dateinamens und Speicherpfad -> Fertigstellen
133