Active Directory.pdf - Gattner

678 Kapitel 17: Active Directory-Zertifikatdienste
Die Option Zertifikate aktualisieren, die Zertifikatvorlagen verwenden erlaubt die automatische
Registrierung zur Aktualisierung von Zertifikaten, wenn eine vorhandene Zertifikatvorlage abgelöst
wird. Sie können auch die Ablaufbenachrichtigung konfigurieren, die die Benutzer über den anstehenden
Ablauf ihrer Zertifikate informiert.
Abbildung 17.12
Gruppenrichtlinieneinstellungen für die automatische Registrierung
Bei Zertifikatvorlagen der Versionen 2 und 3 können Sie Einstellungen festlegen, die sich auf die
automatische Registrierung auswirken. Auf der Registerkarte Anforderungsverarbeitung (siehe
Abbildung 17.9) können Sie den Grad der Benutzereingaben bestimmen, der während der automatischen
Registrierung erforderlich ist. Die Option Antragsteller ohne Benutzereingabe registrieren ist
erforderlich, wenn Zertifikate für Computer und Dienstkonten ausgestellt werden. Sie wird auch
zumeist für das Ausstellen von Zertifikaten für Benutzer empfohlen, da sie das automatische Erstellen
des Zertifikats im Hintergrund ohne Benutzereingriffe ermöglicht. Die Option Benutzer zur
Eingabe während der Registrierung auffordern zwingt Benutzer zur Interaktion mit dem Registrierungsprozess.
Die Option Benutzer zur Eingabe während der Registrierung auffordern und Benutzereingabe
beim Verwenden eines privaten Schlüssels anfordern zwingt den Benutzer, während der
Registrierung ein Kennwort einzugeben. Dieses Kennwort muss jedes Mal eingegeben werden, wenn
der Benutzer den zum Zertifikat gehörenden privaten Schlüssel verwendet. Diese zusätzliche Sicherheitseinstellung
gewährleistet, dass der private Schlüssel nur vom Benutzer und nur zu vorgesehenen
Zeitpunkten verwendet werden kann.
Auf der Registerkarte Ausstellungsvoraussetzungen der Zertifikatvorlage (siehe Abbildung 17.13)
wird festgelegt, ob Registrierungsanforderungen automatisch genehmigt werden oder ob Eingriffe
erforderlich sind. Die Option Genehmigung von Zertifikatverwaltung der Zertifizierungsstelle fordert
an, dass Registrierungsanforderungen für diese Vorlage vom Verwalter der Zertifizierungsstelle
genehmigt werden, bevor das Zertifikat ausgestellt wird. Die Option Diese Anzahl an autorisierten
Signaturen fordert an, dass Anforderer die Registrierungsanforderung mit einer digitalen Signatur
signieren, welche dieselben Ausstellungs- und Anwendungsrichtlinien wie die aktuelle Zertifikatvorlage
befolgt.