Jump to content

Client-Zertifikat zuordnen/erstellen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo,

 

Ich habe ein funktionierendes AD, einen certserv, RADIUS usw Server installiert.

Nun habe ich ein Problem, im AD befinden sich ca. 500 bis 1000 User.

Diese sollen sich nun über IEEE 802.1x im Netzwerk Authentifizieren.

Die Switche sind konfiguriert, und eine anmeldung mit verschiedenen Methoden (EAP,CHAP-Abfrage) funktioniert Einwandfrei.

Nun ist das aber noch die halbe Miete, die Clients sollen sich nicht mit einer

Abfrage Anmelden, sondern mit dem Besitz eines gültigen Zertifikats.

Da hören aber leider meine MS Kenntnisse auf.

Muss ich für alle Hosts das selbe cert benutzen, oder kann ich das mit Gruppen Steuern?

z.B. Abteilungsbezogen...

1. Wie Ordne ich ein cert einer Gruppe von Usern zu?

2. Wie verteile ich beim ersten mal ein cert, ohne jeden Client manuell an zu fassen.

3. Wie erstelle ich ein Clientzertifikat?

 

Ich kann problemlos ein Stammcert erstellen, und ein Usercert, aber ein Clientcert zu erstellen war mir bisher nicht möglich.

 

MFG

 

 

Michael

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...