Danila

Danke für die schnelle Antwort, werde mich darüber schlau machen. Das scheint aber nur für die Cleints der Domain zu funktionieren, oder? In meinem Fall wäre nur die Erstellung für den Export auf andere Plattformen interessant (J2ME z.B.) Die Zertifiakte sollten eigentlich nicht auf lokalen Rechnern installiert werden...

Hallo, über das Webinterface von MS Certificate Services kann man recht einfach User Zertifikate erstellen und gleich installieren. Ich suche jedoch nach einer Möglichkeit, die Zertifikate für alle User in einem Rutsch zu erstellen. Bei dem Web Interface muss ich das IE Fenster immer schließen und neu starten, damit ich mit dem anderen Benutzernamen anmelden kann. Dann muss ich das Zertifikat lokal installieren, dann in eine .pfx aus dem IE exportieren. Recht umständlich also. Gibt es eine Möglichkeit, diesen Prozess zu automatisieren? Wenn ich certreq auf dem CA Server verwende, endet jeder Versuch mit der Ausstellung eines Zertifikats für den Administrator und nicht den gewünschten User...