Jump to content
Sign in to follow this  
chris_500

DC Zertifikat: wichtig?

Recommended Posts

Bei einem unserer Kunden ist letztens das IIS Zertifikat abgelaufen.

 

Dieses wurde erneuert. In diesem Zuge ist uns aufgefallen, dass es ein Zertifikat namens "Domänencontrollerzertifikat" existiert, dass bald ablaufen wird.

 

Es handelt sich in diesem Falle um eine Single-Domain-Struktur mit einem DC.

 

Nun zu meiner eigentlichen Frage: Erfordert dieses Zertifikat ein manuelles Eingreifen oder kann dies vernachlässigt werden, da die Erneuerung automatisch vonstatten geht?

 

Vielen Dank vorab für die Info!

Share this post


Link to post

Hi chris,

 

wenn das Autoenrollment für Computer aktiviert ist (z.B. per GPO) und das Template für die DCs noch immer freigegeben ist, dann sollten die Zertifikate automatisch erneuert werden. Ohne Zusatzinformationen läßt sich das also schwer einschätzen.

 

Wenn Ihr jedoch keine Dienste auf den DCs nutzt, die Zertifikate benötigen (etwa SmartCards, LDAP/S etc.), dann könnt Ihr auch überlegen, keine neuen DC Zertifikate auszurollen. Entfernt dazu die entsprechenden Berechtigungen auf dem DC-Template auf der CA.

 

Viele Grüße

olc

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...