70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Grundlagen von VPN-Clientverbindungen 243
4. Geben Sie auf der ersten Seite des Assistenten Neues Objekt – Benutzer Vornamen,
Nachnamen und Benutzeranmeldenamen für den VPN-Benutzer in die entsprechenden
Felder ein und klicken Sie auf Weiter.
5. Geben Sie auf der zweiten Seite des Assistenten Neues Objekt – Benutzer ein Kennwort
in die Textfelder Kennwort und Kennwort bestätigen ein.
6. Deaktivieren Sie das Kontrollkästchen Benutzer muss Kennwort bei der nächsten Anmeldung
ändern und klicken Sie auf Weiter.
7. Klicken Sie auf der letzten Seite im Assistenten Neues Objekt – Benutzer auf Fertig
stellen.
8. Wählen Sie das gerade erstellte Benutzerkonto in der Konsole Active Directory-Benutzer
und -Computer aus und öffnen Sie sein Eigenschaftendialogfeld.
9. Klicken Sie im Eigenschaftendialogfeld auf die Registerkarte Einwählen und wählen Sie
im Abschnitt Netzwerkzugriffsberechtigung die Option Zugriff gestatten aus.
10. Klicken Sie auf OK, um das Eigenschaftendialogfeld des Benutzerkontos zu schließen.
Übung 2 Installieren der Serverrollen Active Directory-Zertifikatdienste und Webserver (IIS)
Hinweis Wenn Sie diese Serverrollen bereits installiert haben
Sie können diese Übung überspringen, wenn Sie »Übung 2: Ausstellen eines nichtvertrauenswürdigen
Zertifikats« in Lektion 2 von Kapitel 4, »Sicherheit«, durchgearbeitet haben. In
diesem Fall haben Sie bereits die Rollendienste Zertifizierungsstelle und Zertifizierungsstellen-Webregistrierung
der Serverrolle Active Directory-Zertifikatdienste auf dem Domänencontroller
installiert. Sofern diese Rollendienste schon auf Ihrem Domänencontroller installiert
sind, sollten Sie diese Übung überspringen und mit Übung 3 fortfahren.
In dieser Übung installieren Sie die Rollendienste Zertifizierungsstelle und Zertifizierungsstellen-Webregistrierung
der Serverrolle Active Directory-Zertifikatdienste. Wenn Sie den
zweiten dieser Rollendienste auswählen, wird außerdem die Rolle Webserver (IIS) installiert.
Diese Features werden gebraucht, um die Infrastruktur aufzubauen, die für IKEv2-fähige
VPN-Verbindungen erforderlich ist.
Arbeiten Sie die Schritte in dieser Übung durch, während Sie noch als Domänenadministrator
an DC1 angemeldet sind.
1. Wählen Sie im Server-Manager den Knoten Rollen aus und klicken Sie im Abschnitt
Rollenübersicht der Detailansicht auf Rollen hinzufügen.
Der Assistent "Rollen hinzufügen" wird geöffnet.
2. Klicken Sie auf der Seite Vorbemerkungen auf Weiter.
3. Aktivieren Sie auf der Seite Serverrollen auswählen das Kontrollkästchen Active Directory-Zertifikatdienste
und klicken Sie auf Weiter.
4. Lesen Sie auf der Seite Einführung in Active Directory-Zertifikatdienste den angezeigten
Text und klicken Sie auf Weiter.
5. Aktivieren Sie auf der Seite Rollendienste auswählen die Kontrollkästchen Zertifizierungsstelle
und Zertifizierungsstellen-Webregistrierung.