Zertifikate über Gruppenrichtlinie verteilen

[SilverDrag0n]

hallo leute,

ich versuch mich grad krankhaft mit einer gruppenrichtlinie zu verkünsteln, die 2 internet-zertifikate automatisch verteilt.... kann mir jemand helfen

danke im vorraus!!!

[grizzly999]

Was meinst du mit "Internetzertifikate"? Zertifikate von Root-CAs?

grizzly999

[SilverDrag0n]

ja ich hab schon einstellungen durchsucht aber nix gefunden!

gruß

[MichaStgt]

In der MMC 3.0

Benutzerkonfig => Windows-Einstellungen => IE-Wartung => Sicherheit => Authenticode-Einstellungen

Name Beschreibung
Sicherheitszonen und Inhaltsfilter Einstellungen für Inhaltsfilter und Zonen
Authenticode-Einstellungen Einstellungen für Authenticode

Zertis den Zonen zuteilen, das ist daß was du willst oder?

Gruss

Micha

[SilverDrag0n]

ja genau des is es! danke für die schnelle hilfe!
wünsch euch ein schönes und erholsames we!!!
grüße

[SilverDrag0n]

@ Micha

ich habs ausprobiert und war wohl etwas voreilig

der Pfad:

Benutzerconfig => Windows Einstell. => IE-Wartung => Sicherheit => Authenticode-Einstell.

is vorhanden und hab ich auch gefunden - ich hab dann meine beiden Zertifikate importiert (hierbei kann man ja dann sage welcher Zertifikatspeicher genutzt werden soll, auto. oder extra angeben) => hab beide Varianten getestet und mir werden die Zertifikate beim Testuser niergends angezeigt und beim öffnen der dazugehörigen Seite erscheint dann natürlich auch "Es besteht ein Problem mit der Sicherheitszer...."

du hast geschrieben es würde so in der MMC 3.0 funzen - ich hab aber die MMC 2.0 aber dass kann doch eigentlich kein großer unterschied sein oder??

[grizzly999]

Das ist auch woanders
In einer AD-Richtlinie: Computereinstellungen\Windows Eisntellungen\Sicherheitseinstellungen\Richtlinien öffentlicher Schlüssel\Vertrauenswürdige Stammzertifizierungsstellen. Dort Das Zert der Root-CA hinzufügen


grizzly999

[MichaStgt]

Zitat von grizzly999 Das ist auch woanders In einer AD-Richtlinie: Computereinstellungen\Windows Eisntellungen\Sicherheitseinstellungen\Richtlinien öffentlicher Schlüssel\Vertrauenswürdige Stammzertifizierungsstellen. Dort Das Zert der Root-CA hinzufügen grizzly999

*ups* Wieder was dazu gelernt, danke Grizzly. *rotwerd*

[SilverDrag0n]

danke leute jetzt hats gefunzt!
wünsch euch ne stressfreie woche!