Zertifikate in der Domäne - ein paar Fragen

[Landschaftsgest 10]

Hallo zusammen,

 

habe da ein paar grundsätzliche Fragen zu Zertifikaten innerhalb einer Domäne. Es gibt ja die Option, für Computer (und auch Benutzer) Zertifikate automatisch zu registrieren bzw. "auszurollen". Was macht denn der geneigte User mit so einem Zertifikat? Wozu dienen sie bzw. wozu kann man sie benutzen? Würden solche Zertifikate (von eigener, interner EnterpriseCA) dazu geeignet sein, eine Einwahl ins Firmennetz zu ermöglichen?

 

Noch ein paar Fragen: Woran erkenne ich, dass ein Zertifikat ein einen Computer "automatisch" ausgerollt wurde? Müsste dieses nicht im lokalen Zertifikat-Speicher zu sehen sein? Welche Mittel habe ich, zu kontrollieren, ob ein "Autoenrollment"-Zertifikat auch wirklich ausgerollt wurde?

 

Wer mag, kann sich ja die restliche Nacht um die Ohren schlagen, und versuchen, mir die Eine oder andere Antwort zu geben...

 

Cheers