Auf meinen Clients möchte ich Computerzertifikate mittels Auto-Enrollment registrieren. Damit ist der Anfang für eine spätere DirectAccess-Implementierung schon gemacht. 🙂

Eine Zertifikatsvorlage für Computer erstellen und konfigurieren

1. Als Administrator an APP1 anmelden
2. Server Manager > Tools > Cerification Authority
3. Einfaches-Netzwerk SubCA erweitern
4. Certificate Templates rechts anklicken > Manage
5. Die Zertifikatsvorlage Computer rechts > Duplicate Template
6. Properties of New Template:
   1. Reiter Compatibility:
      1. Certification Authority: Windows Server 2003
      2. Certificate recipient: Windows 8.1 / Windows Server 2012 R2
         
   2. Reiter General:
      1. Template display name: CUSTOM – Computer
      2. Validity period: 5 years
         
   3. Reiter Security:
      1. Domain Computers markieren > Allow Read, Enroll und Autoenroll
         
   4. Reiter Subject Name:
      1. Subject name format: DNS Name
         
         
7. Fenster mit OK schließen
   
8. Certificate Templates-Konsole schließen
9. In der Certification Authority-Konsole Certificate Templates rechts anklicken > New > Certificate Template to Issue
10. In der Liste CUSTOM – Computer auswählen > OK
    
11. Zertifikatsvorlage Computer rechts anklicken > Delete anklicken
    
12. Alle Fenster schließen

Auto-Enrollment mittels Gruppenrichtlinen aktivieren

1. Als Administrator an DC1 anmelden
2. Server Manager > Tools > Group Policy Management
3. Forest\Domains\intern.einfaches-netzwerk.at\Group Policy Objects erweitern
4. Das GPO CUSTOM – Client Standard Settings rechts anklicken > Edit…
5. Computer Configuration\Policies\Windows Settings\Security Settings\Public Key Policies markieren
6. Certificate Services Client – Auto-Enrollment doppelklicken
   
7. Certificate Services Client – Auto-Enrollment Properties
   1. Configuration Model: Enabled
   2. Renew expired certificates, update pending certificates, and remove revoked certificates aktivieren
   3. Update certificates that use certificate templates aktivieren (ermöglicht die automatische Registrierung für die Ausstellung von Zertifikaten, die ausgestellte Zertifikate ablösen) > OK
      
8. Alle Fenster schließen
   

Weitere Informationen

• Certificate Deployment