70-685 Windows 7 Support in Unternehmen.pdf - Gattner

244 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
6. Klicken Sie im Dialogfeld Möchten Sie die erforderlichen Rollendienste und Features
für Zertifizierungsstellen-Webregistrierung hinzufügen? auf Erforderliche Rollendienste
hinzufügen.
7. Klicken Sie auf Weiter.
8. Stellen Sie auf der Seite Setuptyp angeben sicher, dass die Option Unternehmen ausgewählt
ist, und klicken Sie auf Weiter.
9. Stellen Sie auf der Seite Zertifizierungsstellentyp angeben sicher, dass die Option
Stammzertifizierungsstelle ausgewählt ist, und klicken Sie auf Weiter.
10. Stellen Sie auf der Seite Privaten Schlüssel einrichten sicher, dass die Option Neuen
privaten Schlüssel erstellen ausgewählt ist, und klicken Sie auf Weiter.
11. Klicken Sie auf der Seite Kryptografie für ZS konfigurieren auf Weiter, um die Standardeinstellungen
für die Kryptografie zu übernehmen.
12. Klicken Sie auf der Seite Name der Zertifizierungsstelle konfigurieren auf Weiter, um
den vorgeschlagenen Namen und das Suffix für die Zertifizierungsstelle zu übernehmen.
13. Klicken Sie auf der Seite Festlegen der Gültigkeitsdauer auf Weiter, um die Standardeinstellung
für die Gültigkeitsdauer zu übernehmen.
14. Klicken Sie auf der Seite Zertifikatdatenbank konfigurieren auf Weiter, um die Standardspeicherorte
zu verwenden.
15. Klicken Sie auf der Seite Webserver (IIS) auf Weiter.
16. Klicken Sie auf der Seite Rollendienste auswählen auf Weiter, um die Standardeinstellungen
zu verwenden.
17. Klicken Sie im Dialogfeld Installationsauswahl bestätigen auf Installieren.
Die Installation kann einige Minuten dauern. Sobald sie abgeschlossen ist, wird die Seite
Installationsergebnisse angezeigt.
18. Klicken Sie auf der Seite Installationsergebnisse auf Schließen.
Übung 3 Generieren und Ausstellen einer Zertifikatvorlage
Wenn Sie die Active Directory-Zertifikatdienste installiert haben, lassen Sie von der neuen
Zertifizierungsstelle auf DC1 ein Serverzertifikat generieren. Dieses Serverzertifikat wird
später benutzt, um den VPN-Server zu authentifizieren.
In der Standardkonfiguration gibt es keine Zertifikatvorlage für das Serverzertifikat, das
gebraucht wird, um einen VPN-Server für eine IKEv2-Verbindung zu authentifizieren. Bevor
Sie bei der Zertifizierungsstelle ein solches Zertifikat anfordern können, müssen Sie daher
eine Zertifikatvorlage erstellen, die die richtigen Einstellungen für die erweiterte Schlüsselverwendung
(Extended Key Usage, EKU) hat: Serverauthentifizierung und IP-Sicherheits-
IKE, dazwischenliegend.
In dieser Übung erstellen Sie eine Zertifikatvorlage, die es Ihnen ermöglicht, ein Serverzertifikat
mit den benötigten EKU-Optionen anzufordern. Arbeiten Sie die Schritte in dieser
Übung durch, während Sie noch als Domänenadministrator an DC1 angemeldet sind.
1. Öffnen Sie die Konsole Zertifizierungsstelle, indem Sie im Startmenü auf Verwaltung
und dann auf Zertifizierungsstelle klicken.