Active Directory.pdf - Gattner

674 Kapitel 17: Active Directory-Zertifikatdienste
Die enthaltenen Hashalgorithmen sind MD2, MD4, MD5, SHA1, SHA256, SHA384 und SHA512.
Durch die Implementierung von Version 3-Vorlagen und der CNG-Technologien kann der KSP
eine zuvor nicht mögliche, umfassende Überwachung bieten. Der KSP überwacht nun u.a. den Imund
Export von Schlüsseln, fehlgeschlagene Überprüfungen geheimer Schlüssel, Verschlüsselungsfehler
und fehlgeschlagene Generierungen von Schlüsselpaaren. Durch Ausführen des folgenden
Befehls ist eine zusätzliche Überwachung möglich:
Auditpol /set /subcategory:"other system events" /success:enable /failure:enable
Weitere Informationen zu Version 3-Vorlagen, CNG-Funktionen und der Suite B-Kryptografie finden
Sie auf den folgenden Websites:
• http://msdn2.microsoft.com/en-us/library/ms683902(VS.85).aspx
• http://msdn2.microsoft.com/en-us/library/bb204775(VS.85).aspx
• http://www.nsa.gov/ia/industry/crypto_suite_b.cfm?MenuID=10.2.7
Bob Drake
Microsoft Directory Services Team
Konfigurieren der Sicherheit von Zertifikatvorlagen
Die für Zertifikatvorlagen festgelegten Berechtigungen (siehe Abbildung 17.10) bestimmen, welche
Benutzer auf Zertifikatvorlagen basierende Zertifikate ändern, anzeigen und erstellen dürfen.
Abbildung 17.10
Zertifikatvorlagenberechtigungen