70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 161
2. Klicken Sie auf das goldene Schlosssymbol in der Adressleiste, um die Identifizierungsdaten
der Website anzuzeigen. Beachten Sie, dass die Identifizierungsseite als »www.
microsoft.com« angezeigt wird, was exakt dem Hostnamen entspricht, den Sie in der
Adressleiste eingegeben haben.
3. Geben Sie in der Adressleiste https://microsoft.com ein. Diesmal beginnt der Hostname
also nicht mit »www«. Drücken Sie die EINGABETASTE.
Der Internet Explorer zeigt die Webseite Es besteht ein Problem mit dem Sicherheitszertifikat
der Website an. Das passiert, weil der Hostname im Zertifikat (www.microsoft.
com) nicht genau mit dem Hostnamen übereinstimmt, den Sie in der Adressleiste eingegeben
haben (microsoft.com). Die Benutzer bekommen dieselbe Fehlermeldung, wenn
sie versuchen, auf eine Site zuzugreifen, die sich für eine andere Site ausgibt.
Übung 2 Ausstellen eines nichtvertrauenswürdigen Zertifikats
In dieser Übung stellen Sie ein internes Zertifikat für einen Webserver aus und untersuchen,
wie Windows 7 als Mitglied der Domäne und von außerhalb der Domäne reagiert.
1. Stellen Sie in einer Testumgebung die Verbindung zu einem AD DS-Domänencontroller
her, der unter Windows Server 2008 R2 läuft, und melden Sie sich als Administrator an.
2. Klicken Sie im Startmenü auf Verwaltung und dann auf Server-Manager.
3. Wählen Sie im Server-Manager den Knoten Rollen aus und klicken Sie auf Rollen hinzufügen.
4. Klicken Sie auf der Seite Vorbemerkungen auf Weiter.
5. Aktivieren Sie auf der Seite Serverrollen auswählen das Kontrollkästchen Active Directory-Zertifikatdienste
und klicken Sie auf Weiter.
6. Klicken Sie auf der Seite Einführung in Active Directory-Zertifikatdienste auf Weiter.
7. Wählen Sie auf der Seite Rollendienste auswählen die Dienste Zertifizierungsstelle,
Zertifizierungsstellen-Webregistrierung und Online-Responder aus. Klicken Sie auf
Erforderliche Rollendienste hinzufügen, wenn Sie aufgefordert werden, weitere Dienste
hinzuzufügen. Klicken Sie auf Weiter.
8. Wählen Sie auf der Seite Setuptyp angeben die Option Unternehmen aus. Klicken Sie
auf Weiter.
9. Lassen Sie auf der Seite Zertifizierungsstellentyp angeben die Option Stammzertifizierungsstelle
ausgewählt und klicken Sie auf Weiter.
10. Lassen Sie auf der Seite Privaten Schlüssel einrichten die Option Neuen privaten
Schlüssel erstellen ausgewählt. Klicken Sie auf Weiter.
11. Klicken Sie auf der Seite Kryptografie für ZS konfigurieren auf Weiter.
12. Geben Sie auf der Seite Name der Zertifizierungsstelle konfigurieren den Hostnamen für
Ihre Zertifizierungsstelle ein (beispielsweise DCSRV1.nwtraders.msft) und klicken Sie
auf Weiter.
13. Klicken Sie auf der Seite Festlegen der Gültigkeitsdauer auf Weiter.
14. Klicken Sie auf der Seite Zertifikatdatenbank konfigurieren auf Weiter.
15. Klicken Sie auf der Seite Webserver (IIS) auf Weiter.