21.11.2013 Aufrufe

Active Directory.pdf - Gattner

Active Directory.pdf - Gattner

Active Directory.pdf - Gattner

MEHR ANZEIGEN
WENIGER ANZEIGEN

Erfolgreiche ePaper selbst erstellen

Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.

Verwandte Informationen<br />

Zusätzliche Ressourcen 689<br />

• Die Webseite zu den <strong>Active</strong> <strong>Directory</strong>-Zertifikatdiensten finden Sie unter http://technet2.microsoft.com/windowsserver2008/de/servermanager/activedirectorycertificateservices.mspx.<br />

• Weitere Informationen zu Wevtutil.exe finden Sie unter http://technet2.microsoft.com/<br />

windowsserver2008/en/library/d4c791e0-7e59-45c5-aa55-0223b77a48221033.mspx?mfr=true.<br />

• Detaillierte Informationen zu X.509, Version 3, und zur PKI finden Sie in „RFC 3280: Internet<br />

X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile“ unter<br />

http://www.ietf.org/rfc/rfc3280.txt.<br />

• Weitere Informationen zum Entwickeln von Kryptografiedienstanbietern finden Sie in „Writing a<br />

CSP“ unter http://msdn2.microsoft.com/en-us/library/aa388213(VS.85).aspx.<br />

• Detaillierte Anweisungen zum Abrufen eines OCSP-Antwortsignaturzertifikats mithilfe einer<br />

eigenständigen Zertifizierungsstelle finden Sie im Abschnitt „Enrolling for an OCSP Response<br />

Signing Certificate Against a Stand-Alone CA“ unter Installing, Configuring, and Troubleshooting<br />

the Microsoft Online Responder at http://technet2.microsoft.com/windowsserver2008/en/<br />

library/045d2a97-1bff-43bd-8dea-f2df7e270e1f1033.mspx.<br />

Verwandte Tools<br />

Windows Server 2008 bietet mehrere Tools, die bei der Verwaltung der AD CS eingesetzt werden<br />

können. In Tabelle 17-2 finden Sie einige dieser Tools und ihre Einsatzmöglichkeiten.<br />

Tabelle 17.2<br />

AD CS-Verwaltungstools<br />

Toolname<br />

Snap-In Zertifikatvorlagen<br />

Snap-In Zertifikate<br />

Snap-In Zertifizierungsstelle<br />

Certreq.exe<br />

Certutil.exe<br />

Snap-In Unternehmens-PKI<br />

Konsole Gruppenrichtlinienverwaltung<br />

Snap-In Online-Responder<br />

Wevtutil.exe<br />

Beschreibung und Zweck<br />

Dient zum Verwalten von Zertifikatvorlagen<br />

Dient zum Verwalten von an Benutzer, Computer und Dienste ausgestellte<br />

Zertifikate<br />

Dient zum Verwalten von Windows-Zertifizierungsstellen<br />

Dient zum Erstellen und Verwalten von Zertifikatanforderungen über eine<br />

Befehlszeile<br />

Dient zum Verwalten von Zertifikaten und Zertifizierungsstellen über eine<br />

Befehlszeile<br />

Dient zum Anzeigen des Status aller Zertifizierungsstellen in einem Unternehmen<br />

Dient zum Ändern von Gruppenrichtlinienobjekten und Konfigurieren von<br />

Computern für die automatische Registrierung und die Serverspeicherung<br />

von Anmeldeinformationen<br />

Dient zum Verwalten der Online-Responder eines gesamten Unternehmens<br />

Dient dem Zugriff auf Ereignisprotokollinformationen über die Befehlszeile

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!