Zertifikate nur für die ADKonten echter User?

[carnivore 10]

Hallo,

Wie macht ihr denn das, wenn ihr in Eurem AD Zertifikate z.B. mit Smartcards verwendet? Bekommen nur leibhaftige User ein Zertifikat ausgestellt oder auch solche Benutzerkonten, die z.B. für Dienste oder Anwendungen verwendet werden? Solche "technischen" UserKonten sind oft höher privilegiert, als normale Dödeluserkonten, und damit sicher auch schützenswert. Oder haben diese Konten einfach ein komplexes Passwort mit 25 Zeichen und "never expires"

 

Merci

carnivore