Active Directory.pdf - Gattner

Verwalten von Zertifikaten in den AC CS 679
Sind mehrere Signaturen erforderlich, wird die automatische Registrierung für die Zertifikatvorlage
deaktiviert. Das Anfordern von Gültiges vorhandenes Zertifikat anstelle von Gleiche Kriterien wie für
Registrierung ermöglicht Benutzern das Erneuern ihres Zertifikats ohne Eingriff durch einen Zertifizierungsstellenverwalter
oder Anforderung autorisierter Signaturen.
Abbildung 17.13
Registerkarte Ausstellungsanforderungen einer Zertifikatvorlage
Verwalten der Akzeptanz von Zertifikaten mithilfe von Gruppenrichtlinien
Mithilfe von Gruppenrichtlinien können Sie vertrauenswürdige Stammzertifizierungsstellen automatisch
an Clientcomputer verteilen. So kann am besten sichergestellt werden, dass Clients Zertifikaten
einer Zertifizierungsstelle vertrauen, die nicht automatisch mit dem Windows-Client bereitgestellt
wird. Die Gruppenrichtlinienobjekt-Einstellungen zur Verteilung vertrauenswürdiger Stammzertifizierungsstellen
lautet Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Richtlinien
öffentlicher Schlüssel\Vertrauenswürdige Stammzertifizierungsstellen. Windows
Server 2008 bietet verschiedene andere Gruppenrichtlinienobjekt-Einstellungen für die Verwaltung
der Akzeptanz von Zertifikaten. So gibt es beispielsweise die neue Einstellung zum Verteilen vertrauenswürdiger
Herausgeber zum Überprüfen von Software, die installiert und ausgeführt wird, unter
Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Richtlinien
öffentlicher Schlüssel\Vertrauenswürdige Herausgeber.
Intern können Sie das Sperren von Zertifikaten steuern, denen nicht mehr vertraut wird. Eine Liste
gesperrter Zertifikate kann über eine Zertifikatsperrliste oder OCSP verteilt werden. Windows
Server 2008 bietet die Gruppenrichtlinienobjekt-Einstellung Nicht vertrauenswürdige Zertifikate. Hier
handelt es sich um Zertifikate externer Zertifizierungsstellen, die Sie nicht sperren, jedoch als nicht
vertrauenswürdig kennzeichnen möchten.