Computerzertifikate als Benutzer anfordern

[Dr Kiffer 10]

Hi Leute.

 

Sagt mal wie ist es möglich als normaer benutzer Computerzertifikate ohne Administratorrechte anzufordern?

 

Folgendes Situation:

 

Es soll eine VPN-Verbindung für User eingerichtet werden. Über diese VPN-Verbindung werden die lokalen Rechner der Domäne hinzugefügt. Das ganze soll hinterher dann mit IPSEC verschlüsselt werden.

 

Server ist ein WIn2k3 Std. Zertifizierungstelle ist installiert.

Administratoren können sich das IPSEC Zertifikat über die VPN-Verbindung anfordern. Rechte der Zertifikatsvorlage sind entsprechen eingestellt, dass alle Benutzer und auch die Computer das Zertifikat registrieren dürfen.

Wenn ich als normaler Benutzer in der MMC das Snap-In Zertifikate hinzufüge bekomme ich nicht die auswahl (Lokaler Computer).. liegt wohl an zu wenig rechten. Nur wie mache ich es, das ein nicht Domänen-Admin sich das IP-SEC Zertifikat (oder ein anderes Computerzertifikat mit Clientauthentifizierung) registrieren kann?

 

Wäre für Hilfe sehr dankbar

 

Gruß

 

Dr.Kiffer