Active Directory.pdf - Gattner

Verwalten von Zertifikaten in den AC CS 675
Die folgenden Berechtigungen können zugewiesen werden:
• Vollzugriff Der Benutzer bzw. die Gruppe kann alle Vorlagenattribute, einschließlich Berechtigungen,
ändern.
• Lesen Der Benutzer oder die Gruppe kann bei einem Versuch der Registrierung das Zertifikat
suchen.
• Schreiben Der Benutzer bzw. die Gruppe kann alle Vorlagenattribute, ausschließlich Berechtigungen,
ändern.
• Registrieren Der Benutzer oder die Gruppe kann sich für ein auf der Vorlage basierendes Zertifikat
registrieren. Die Berechtigung Lesen muss ebenfalls zugewiesen sein.
• Automatisch registrieren Der Benutzer oder die Gruppe kann über die automatische Registrierung
ein auf der Vorlage basierendes Zertifikat automatisch empfangen. Die Berechtigungen
Lesen und Registrieren müssen ebenfalls zugewiesen sein.
Verwenden Sie zum Zuweisen von Berechtigungen in einer Umgebung mit mehreren Domänen
globale und universelle Gruppen anstatt domänenlokale Gruppen. Wenn domänenlokalen Gruppen
Berechtigungen zugewiesen werden, können Zertifizierungsstellen in anderen Domänen diese
Berechtigungen nicht nutzen.
Bereitstellen von Zertifikatvorlagen
Zertifikatvorlagen werden in Active Directory gespeichert und auf alle Domänencontroller in der
Active Directory-Gesamtstruktur repliziert. Die für die Replikation von Zertifikatvorlagen benötigte
Zeit hängt von der jeweiligen Umgebung ab. Räumen Sie der Replikation neuer Zertifikatvorlagen
genügend Zeit ein, bevor Sie Zertifizierungsstellen für das Verwenden der neuen Vorlage konfigurieren.
Zertifikatvorlagen werden für eine Zertifizierungsstelle veröffentlicht, um sie für die Registrierung
zur Verfügung zu stellen, was über den Knoten Zertifikatvorlagen im MMC-Snap-In Zertifizierungsstelle
erfolgt. Im Allgemeinen sollten Sie eine Zertifikatvorlage für mindestens zwei Zertifizierungsstellen
in der Gesamtstruktur veröffentlichen, um sicherzustellen, dass mindestens eine stets verfügbar
ist. In Unternehmen mit mehreren physischen Standorten sollten Sie eine Zertifikatvorlage für
eine Zertifizierungsstelle an jedem dieser Standorte veröffentlichen.
Aktualisieren von Zertifikatvorlagen
Es gibt keine Methode zum Bearbeiten vorhandener Zertifikate. Wenn Sie die Einstellungen eines
Zertifikats für Benutzer ändern möchten, müssen Sie zuerst die Zertifikatvorlage aktualisieren, mit
deren Hilfe die Zertifikate erstellt werden, und anschließend die Zertifikate erneut für die Benutzer
ausstellen. Wenn Sie eine Zertifikatvorlage aktualisieren, können Sie eine vorhandene Zertifikatvorlage
ändern oder eine neue Zertifikatvorlage erstellen, welche die vorhandene Zertifikatvorlage
ablöst. Die Aktualisierung von Zertifikatvorlagen wirkt sich nicht auf bereits ausgestellte Zertifikate
aus.
Normalerweise ändern Sie eine vorhandene Zertifikatvorlage nur dann, wenn geringfügige Änderungen
erforderlich sind. Dies ist allerdings nur bei Version 2- und Version 3-Zertifikatvorlagen möglich.
Das Ändern der Sicherheitsberechtigungen erfordert kein erneutes Ausstellen von Zertifikaten,
da der Inhalt der Zertifikate nicht betroffen ist. Wenn sich Änderungen auf den Inhalt der Zertifikate
auswirken, müssen diese neu ausgestellt werden.