Automatische Distribution per GPO von Benutzerzertifikaten

[Cluny 10]

Hallo zusammen,

 

1. ich suche ein plausibles Howto oder Script welches mir eine automatische Distribution per GPO von Benutzerzertifikaten ermöglicht, um Fragen bei der manuellen Installation per IIS/CA aus dem Weg zu gehen.

 

Im Einsatz:

- Forest mit Enterprise CA Server

- mehrere Childs mit Root CA Servern

- root CA's sind distributed

 

Ablauf: Benutzeranmeldung am ADS -> Benutzerzertifikat nicht vorhanden oder abgelaufen -> vom root CA anfordern -> installieren (ohne Eingreifen der Administration)

 

2. In den Einstellungen des RDP (Remote Desktop, Terminal Server Konfiguration) am Server kann man SSL anwählen sofern ein CA Server installiert ist. Funktioniert soweit auch prächtig. Wie geht dies ohne CA Server Installation z.B. für einen Memberserver? :)

 

Grüße Cluny

 

PS: Windows Server 2003

[grizzly999 11]

Hallo und Willkommen im Board :)

 

hier ist bestimmt was für dich dabei ;)

Search Results

 

 

 

grizzly999

[Cluny 10]

Danke :) Immer her mit dem Lesestoff :)

[Cluny 10]

Was mir noch ein wenig unklar ist: Benötige ich für jeden DC (mit ADS und subordinate root CA) eine Enterprise Edition oder nur für die Enterprise CA eine Enterprise Edition für das Autoenrollment? :)

[grizzly999 11]

Nur für die Enterprise CA ;)

 

 

grizzly999