Active Directory Client-Zertifikate: Teil 1, Zertifikatvorlagen

Zertifikatvorlagen

Die wichtigsten Zertifikatvorlagen sind beim Windows Server 2008 bereits vorkonfiguriert. Dazu zählen solche für Domänencontroller, „normale“ Computer oder eben Benutzer. Diese können damit auch direkt genutzt werden. Allerdings ist dabei zu beachten, dass die Vorlagen in der Regel vom Typ Windows 2000 sind, also sozusagen V1-Vorlagen sind. Diese können weder bearbeitet noch für die automatische Verteilung eingesetzt werden.

Entsprechend müssen die Vorlagen noch bearbeitet werden. Dazu kann in der Anwendung Zertifizierungsstelle im Ordner Zertifikatvorlagen der Befehl Verwalten im Kontextmenü verwendet werden. Er öffnet die Zertifikatvorlagenkonsole, in der sich alle Zertifikatvorlagen befinden. Bei den Zertifikatvorlagen findet sich beispielsweise die für Benutzer. Mit Doppelte Vorlage können vorhandene Zertifikatvorlagen kopiert und weiter bearbeitet werden. Die so erstellten neuen Vorlagen können in einem aktualisierten Format abgespeichert werden.