70-685 Windows 7 Support in Unternehmen.pdf - Gattner

162 Kapitel 4: Sicherheit
16. Klicken Sie auf der Seite Rollendienste auswählen auf Weiter.
17. Klicken Sie auf der Seite Installationsauswahl bestätigen auf Installieren.
18. Klicken Sie auf Schließen und dann auf Ja, um den Computer neu zu starten.
19. Warten Sie, bis der Computer neu gestartet ist, und melden Sie sich wieder an. Warten
Sie, bis der Server-Manager die Installation der Serverrollen abgeschlossen hat, und
klicken Sie auf Schließen.
20. Klicken Sie im Startmenü auf Verwaltung und dann auf Internetinformationsdienste
(IIS)-Manager.
21. Klicken Sie im Internetinformationsdienste-Manager auf Ihren Computer.
22. Klicken Sie doppelt auf Serverzertifikate.
23. Klicken Sie im Fensterabschnitt Aktionen auf Domänenzertifikat erstellen.
24. Geben Sie auf der Seite Eigenschaften für definierten Namen den vollständigen Hostnamen
in das Feld Gemeinsamer Name ein, zum Beispiel dc1.nwtraders.msft. Geben
Sie Northwind Traders in das Feld Organisation ein und IT in das Feld Organisationseinheit.
Tragen Sie unter Ort, Bundesland/Kanton und Land/Region Ihre Daten ein.
Klicken Sie auf Weiter.
25. Klicken Sie auf der Seite Onlinezertifizierungsstelle auf Auswählen. Wählen Sie den
Domänencontroller aus und klicken Sie auf OK. Geben Sie im Textfeld Anzeigename
den Namen DC1 ein. Klicken Sie auf Fertig.
26. Erweitern Sie im Internetinformationsdienste-Manager den Knoten Sites und klicken Sie
auf Default Web Site. Klicken Sie mit der rechten Maustaste auf Default Web Site und
wählen Sie den Befehl Bindungen bearbeiten.
27. Klicken Sie im Dialogfeld Sitebindungen auf Hinzufügen.
28. Wählen Sie im Dialogfeld Sitebindung hinzufügen in der Dropdownliste Typ den Eintrag
HTTPS aus. Wählen Sie in der Dropdownliste SSL-Zertifikat den Eintrag dc1.nwtraders.
msft aus. Klicken Sie auf OK und dann auf Schließen.
29. Sie haben jetzt Ihren Domänencontroller als Webserver mit einem SSL-Zertifikat konfiguriert.
Öffnen Sie den Internet Explorer. Geben Sie in der Adressleiste https://
ein, wobei für den Namen steht, den Sie
im Zertifikat eingegeben haben (zum Beispiel dc1.nwtraders.msft). Drücken Sie die
EINGABETASTE.
Der Internet Explorer öffnet die Seite. Wie Sie sehen, erscheint das goldene Schlosssymbol
in der Adressleiste. Das zeigt, dass das SSL-Zertifikat gültig ist.
30. Öffnen Sie den Internet Explorer auf einem zweiten Windows 7-Computer, der nicht
Mitglied Ihrer Domäne ist. Wenn Sie keinen zweiten Computer zur Verfügung haben,
können Sie Ihren Windows 7-Computer stattdessen auch zeitweise aus der Domäne entfernen.
Geben Sie im Internet Explorer die Adresse https:// ein
und drücken Sie die EINGABETASTE.
Der Internet Explorer zeigt eine Warnmeldung an, dass das Zertifikat nicht von einer
vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde (Abbildung 4.10).