70-685 Windows 7 Support in Unternehmen.pdf - Gattner

246 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
3. Klicken Sie auf Extras und dann auf Internetoptionen.
4. Wählen Sie auf der Registerkarte Sicherheit unter Wählen Sie eine Zone aus, um deren
Sicherheitseinstellungen festzulegen den Eintrag Lokales Intranet aus.
5. Ändern Sie im Abschnitt Sicherheitsstufe dieser Zone die Sicherheitsstufe für die Zone
Lokales Intranet von Niedrig auf Sehr niedrig und klicken Sie auf OK.
Hinweis Es ist besser, die Stufe anzupassen
In einer Produktivumgebung sollten Sie die einzelnen Einstellungen für ActiveX-Steuerelemente
mithilfe von Stufe anpassen verändern, statt die gesamte Sicherheitsstufe herunterzusetzen.
Übung 5 Anfordern eines Serverauthentifizierungszertifikats mit dem Internet Explorer
Sobald Sie die Sicherheitseinstellungen des Internet Explorers angepasst haben, können Sie
ihn benutzen, um Zertifikate auf dem lokalen Computer anzufordern und zu installieren. In
dieser Übung führen Sie diese Aufgabe aus. Bleiben Sie dazu als Domänenadministrator auf
DC1 angemeldet.
1. Geben Sie http://localhost/certsrv in die Adressleiste des Internet Explorers ein und
drücken Sie die EINGABETASTE.
2. Klicken Sie unter Wählen Sie eine Aufgabe auf Ein Zertifikat anfordern.
3. Klicken Sie unter Zertifikat anfordern auf erweiterte Zertifikatanforderung.
4. Klicken Sie unter Erweiterte Zertifikatanforderung auf Eine Anforderung an diese
Zertifizierungsstelle erstellen und einreichen.
5. Klicken Sie im ersten Bestätigungsdialogfeld auf Ja, um das ActiveX-Steuerelement
zuzulassen.
6. Klicken Sie im zweiten Bestätigungsdialogfeld auf Ja, um den Zertifikatvorgang zu
erlauben.
7. Wählen Sie in der Dropdownliste Zertifikatvorlage den Eintrag IKEv2-VPN aus.
8. Geben Sie unter Identifikationsinformationen im Feld Name den Namen
DC1.nwtraders.msft ein.
Hinweis Verwenden Sie in den Verbindungseinstellungen denselben Namen
Dies ist der Antragstellername im Zertifikat. Er muss mit der Internetadresse in den
IKEv2-Verbindungseinstellungen übereinstimmen, die sie in Übung 12 weiter unten
konfigurieren.
9. Stellen Sie unter Schlüsseloptionen sicher, dass das Kontrollkästchen Schlüssel als
"Exportierbar" markieren aktiviert ist, und klicken Sie auf Einsenden.
10. Klicken Sie in allen Bestätigungsdialogfeldern auf Ja.
11. Klicken Sie auf Dieses Zertifikat installieren. Eine Meldung bestätigt, dass das Zertifikat
installiert wurde.