Active Directory.pdf - Gattner

650 Kapitel 17: Active Directory-Zertifikatdienste
Komponenten der Public Key-Infrastruktur
Die Public Key-Infrastruktur (PKI) besteht im Allgemeinen aus verschiedenen Komponenten wie
Zertifizierungsstellen, Verwaltungsprogrammen und Zertifikatsperrlisten. Zusätzlich zu diesen allgemeinen
PKI-Komponenten bieten die AD CS auch Zertifikatvorlagen, die zum Automatisieren der
Ausstellung von Zertifikaten an Benutzer und Computer verwendet werden können.
Verwaltungsprogramme für Zertifikate und Zertifizierungsstellen
Windows Server 2008 bietet verschiedene grafische und Befehlszeilenprogramme für die Verwaltung
von Zertifikaten und Zertifizierungsstellen. Die meisten Aufgaben zur Verwaltung von Clientzertifikaten
werden mit dem MMC-Snap-In Zertifikate ausgeführt (siehe Abbildung 17.1). Mit diesem
Snap-In können die Zertifikate für Benutzer, den lokalen Computer oder Dienste verwaltet werden.
Zu den Verwaltungsaufgaben zählen das Generieren einer Zertifikatsanforderung, das Installieren
neuer Zertifikate, das Erneuern von Zertifikaten, das Installieren vertrauenswürdiger Stammzertifikate
und das Exportieren zu sichernder Zertifikate. Das Befehlszeilenprogramm Certreq.exe dient
zum Automatisieren der Generierung von Zertifikatanforderungen. Dieses Dienstprogramm kann
auch in Skripts verwendet werden.
Hinweis Das Snap-In Zertifikate steht auch auf Windows Vista- und Windows XP-Computern zur Verfügung.
Das Dienstprogramm Certreq.exe gehört zum Funktionsumfang von Windows Vista und Windows
Server 2003 Service Pack 1 Administration Tools Pack.
Abbildung 17.1
Das MMC-Snap-In Zertifikate