Active Directory.pdf - Gattner

686 Kapitel 17: Active Directory-Zertifikatdienste
Das Verwenden des vollständig definierten Namens gewährleistet, dass der Antragstellername
eindeutig ist.
Falls ein Computer- oder Benutzerkonto einige der benötigten Informationen nicht enthält, schlägt
die Ausstellung des Zertifikats fehl. Wenn beispielsweise die E-Mail-Adresse Teil des Antragstellernamens
ist, verhindert eine fehlende E-Mail-Adresse im Benutzerobjekt die Ausstellung des Zertifikats.
Dieser Fehler wird im MMC-Snap-In Zertifizierungsstelle im Knoten Fehlgeschlagene Anforderungen
angezeigt.
Abbildung 17.17
Einstellungen für den Antragstellernamen in einer Zertifikatvorlage
Wenn Sie die Option Informationen werden in der Anforderung angegeben auswählen, werden die
Benutzer während der Registrierung zur Eingabe des Antragstellernamens aufgefordert. Diese Option
setzt voraus, dass Benutzer mit dem Zertifikatregistrierungsprozess vertraut sind und einen entsprechenden
Namen auswählen. In den meisten Fällen sollte diese Option nicht gewählt werden, da sie
nicht zusammen mit der automatischen Registrierung verwendet werden kann.
Ausstellungsrichtlinien
Ausstellungsrichtlinien sind Bezeichner in einem Zertifikat, die beschreiben, bis zu welchem Grad Ihr
Unternehmen dem Zertifikat vertraut. Die Umsetzung von Ausstellungsrichtlinien wird technisch
nicht erzwungen. Ihr Unternehmen muss bei der Ausstellung des Zertifikats den gewünschten Sicherheitsgrad
bestimmen. Windows Server 2008 bietet die folgenden Ausstellungsrichtlinien und ermöglicht
das Erstellen benutzerdefinierter Ausstellungsrichtlinien: Alle ausgegebenen Richtlinien, Europäisches
qualifiziertes Zertifikat, Hohe Zusicherung, Mittlere Zusicherung, Niedrige Zusicherung und
SSCD-qualifiziertes Zertifikat.