Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Zertifikat unter Verwendung durch Schlüsselerstellung in TPM generieren
Zertifikate können direkt mit dem Client Security Solution-CSP generiert werden und die privaten Schlüssel
in den Zertifikaten werden vom TPM generiert und geschützt. Gehen Sie wie folgt vor, um mit dem CSS-CSP
ein Zertifikat anzufordern:
Voraussetzungen:
• Auf der Servermaschine sollte Folgendes installiert sein:
– Mindestens Windows Server 2003 Enterprise
– Active Directory
– Ein Zertifizierungsstellendienst
• Das Clientsystem sollte folgende Anforderungen erfüllen:
– TPM aktiviert
– Client Security Solution installiert
Zertifikat beim Server anfordern
Schablone für TPM-Benutzer erstellen
Gehen Sie wie folgt vor, um eine Schablone für TPM-Benutzer zu erstellen:
1. Klicken Sie auf Start ➙ Ausführen.
2. Geben Sie mmc ein und klicken Sie auf OK. Das Konsolenfenster wird angezeigt.
3. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen und klicken Sie dann auf Hinzufügen.
Das Fenster „Eigenständiges Snap-In hinzufügen“ wird angezeigt.
4. Doppelklicken Sie in der Snap-in-Liste doppelt auf Zertifizierungsstelle und klicken Sie dann auf
Schließen.
5. Klicken Sie im Fenster „Snap-in hinzufügen/entfernen“ auf OK.
6. Klicken Sie in der Baumstruktur der Konsole auf Certificate Templates (Zertifikatsvorlagen). Alle
Zertifikatsvorlagen werden im linken Teilfenster angezeigt.
7. Klicken Sie auf Action (Aktion) ➙ Duplicate Template (Vorlage kopieren).
8. Geben Sie im Feld Display Name (Anzeigename) den Text TPM User (TPM-Benutzer) ein.
9. Klicken Sie auf die Registerkarte Request Handling (Verarbeitung anfordern) und klicken Sie dort
auf CSPs. Stellen Sie sicher, dass Sie die Option Requests can use any CSP available on the
subject's computers (Anforderungen können jeden CSP, der auf Computern des Benutzers verfügbar
ist, verwenden) auswählen.
10. Klicken Sie auf die Registerkarte Allgemein. Stellen Sie sicher, dass die Option Publish Certificate in
Active Directory (Zertifikat in Active Directory veröffentlichen) ausgewählt ist.
11. Klicken Sie auf die Registerkarte Security (Sicherheit) und klicken Sie in der Liste Group or user names
(Gruppen- oder Benutzernamen) auf die Option Authenticated Users (Authentifizierte Benutzer) und
stellen Sie sicher, dass die Option Enroll (Registrieren) in der Option Permissions for Authenticated
Users (Berechtigungen für authentifizierte Benutzer) ausgewählt ist.
Zertifizierungsstelle im Unternehmen konfigurieren
Gehen Sie wie folgt vor, um das TPM-Benutzerzertifikat durch Konfiguration einer Zertifizierungsstelle
im Unternehmen auszugeben:
1. Öffnen Sie die Zertifizierungsstelle.
Kapitel 6. Bewährte Verfahren 69