70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Grundlagen von VPN-Clientverbindungen 247
Übung 6 Das neue Zertifikat in den Zertifikatspeicher des lokalen Computers verschieben
In der Standardeinstellung wird das Serverauthentifizierungszertifikat, das Sie gerade angefordert
und installiert haben, im persönlichen Zertifikatspeicher des Benutzers abgelegt.
Damit das Zertifikat aber verwendet werden kann, muss es in den Zertifikatspeicher des
lokalen Computers verschoben werden. Bleiben Sie dazu als Domänenadministrator auf
DC1 angemeldet.
1. Geben Sie im Suchfeld des Startmenüs den Befehl mmc ein und drücken Sie die EIN-
GABETASTE. Es wird ein MMC-Fenster (Microsoft Management Console) mit dem
Namen Konsole1 geöffnet.
2. Klicken Sie in Konsole1 auf Datei und dann auf Snap-In hinzufügen/entfernen.
3. Wählen Sie im Dialogfeld Snap-Ins hinzufügen bzw. entfernen unter Verfügbare Snap-
Ins den Eintrag Zertifikate aus und klicken Sie auf Hinzufügen.
4. Klicken Sie im Dialogfeld Zertifikat-Snap-In auf Fertig stellen, um die Standardeinstellung
Eigenes Benutzerkonto zu übernehmen.
5. Klicken Sie im Dialogfeld Snap-Ins hinzufügen bzw. entfernen erneut auf Hinzufügen.
Wählen Sie diesmal die Option Computerkonto aus und klicken Sie auf Weiter.
6. Klicken Sie im Dialogfeld Computer auswählen auf Fertig stellen, um die Standardeinstellung
Lokalen Computer zu übernehmen.
7. Klicken Sie auf OK, um das Dialogfeld Snap-Ins hinzufügen bzw. entfernen zu schließen.
8. Erweitern Sie in der Konsolenstruktur von Konsole1 die Zweige Zertifikate – Aktueller
Benutzer und Eigene Zertifikate und klicken Sie auf Zertifikate.
9. Klicken Sie in der Detailansicht mit der rechten Maustaste auf das Zertifikat DC1.
nwtraders.msft und wählen Sie den Befehl Alle Aufgaben/Exportieren. Der Zertifikatexport-Assistent
wird gestartet.
10. Klicken Sie auf der Seite Willkommen auf Weiter.
11. Wählen Sie auf der Seite Privaten Schlüssel exportieren die Option Ja, privaten Schlüssel
exportieren aus und klicken Sie auf Weiter.
12. Klicken Sie auf der Seite Format der zu exportierenden Datei auf Weiter, um das Standarddateiformat
zu verwenden.
13. Tippen Sie auf der Seite Kennwort in beiden Textfeldern ein Kennwort ein und klicken
Sie auf Weiter.
14. Klicken Sie auf der Seite Zu exportierende Datei auf Durchsuchen.
15. Klicken Sie unter Favoriten auf Desktop.
16. Geben Sie im Textfeld Dateiname den Namen DC1cert ein und klicken Sie auf Speichern,
um das Zertifikat auf dem Desktop zu speichern.
17. Sie sind nun wieder auf der Seite Zu exportierende Datei. Klicken Sie auf Weiter.
18. Klicken Sie auf der Seite Fertigstellen des Assistenten auf Fertig stellen, um den Zertifikatexport-Assistenten
zu schließen. Klicken Sie im Bestätigungsdialogfeld auf OK.
19. Erweitern Sie in der Konsolenstruktur von Konsole1 die Zweige Zertifikate (Lokaler
Computer) und dann Eigene Zertifikate.