Active Directory.pdf - Gattner

Implementieren der AD CS 665
2. Klicken Sie mit der rechten Maustaste auf den Knoten Zertifikate (Lokaler Computer), wählen
Sie Ansicht und anschließend Optionen aus.
3. Aktivieren Sie das Kontrollkästchen Physikalische Zertifikatspeicher.
Wenn Sie die Zertifikatsperrliste der Stammzertifizierungsstelle suchen, untersuchen Sie folgenden
Speicherort: Zertifikate (Lokaler Computer)\Vertrauenswürdige Stammzertifizierungsstellen\Registrierung\Zertifikatsperrliste.
Dieser Speicherort wird nur angezeigt, da Sie Physikalische Zertifikatspeicher
aktiviert haben. Dies ist ferner der Speicherort, an den Sie die Zertifikatsperrliste auf der
grafischen Benutzeroberfläche importieren.
Wenn Sie die Zertifikatsperrliste einer Zwischenzertifizierungsstelle (untergeordnete oder ausstellende
Zertifizierungsstelle) suchen, untersuchen Sie folgenden Speicherort: Zertifikate (Lokaler
Computer)\Zwischenzertifizierungsstellen\Registrierung\Zertifikatsperrliste. Dieser Speicherort
wird nur angezeigt, da Sie Physikalische Zertifikatspeicher aktiviert haben. Dies ist ferner der Speicherort,
an den Sie die Zertifikatsperrliste auf der grafischen Benutzeroberfläche importieren.
Je nach Zweck der Zertifikatsperrliste müssen Sie verschiedene Speicher untersuchen.
Rob Greene
Support Escalation Engineer
Commercial Technical Support – Platforms
Direkt von der Quelle: Importieren einer Zertifikatsperrliste auf einen lokalen Computer
Falls bestimmte Systeme keinen direkten Zugriff auf die Speicherorte der Zertifikatsperrlisten
haben, können Sie diese manuell oder per Skript einem lokalen System hinzufügen.
Führen Sie einen der folgenden Befehle aus, um die Zertifikatsperrliste dem Zertifikatspeicher des
lokalen Computerkontos hinzuzufügen:
• Zertifikatsperrliste der Stammzertifizierungsstelle Falls es sich um eine Zertifikatsperrliste für
eine Stammzertifizierungsstelle handelt, geben Sie Folgendes ein:
CertUtil -AddStore ROOT < Dateiname der Zertifikatsperrliste für die Stammzertifizierungsstelle>
• Zertifikatsperrliste einer Zwischen-, untergeordneten und ausstellenden Zertifizierungsstelle Falls es
sich um eine Zertifikatsperrliste für eine Zwischenzertifizierungsstelle handelt, geben Sie Folgendes
ein:
CertUtil -AddStore CA < Dateiname der Zertifikatsperrliste für die Zwischenzertifizierungsstelle>
Diese beiden Befehle fügen die Zertifikatsperrliste dem Zwischenspeicher für Zertifikatsperrlisten
des lokalen Computers und nicht dem des Benutzers hinzu.
Eine weitere Methode zum Veröffentlichen einer Zertifikatsperrliste ist deren Veröffentlichung in
Active Directory. Bei einer anschließenden Gruppenrichtlinienaktualisierung werden die neuen
Zertifikatsperrlisten dem entsprechenden Speicher hinzugefügt. Geben Sie dazu folgenden Befehl
ein:
CertUtil -f -DSPublish