Damit ich die Kommunikation zu meinen Web Servern sichern kann, brauche ich eine Zertifikatsvorlage für Web Server.

Eine Active Directory-Sicherheitsgruppe für Web Server erstellen

1. Als Administrator an DC1 anmelden
2. Server Manager > Tools > Active Directory Users and Computers
3. intern.einfaches-netzwerk.at\Einfaches-Netzwerk\Sicherheitsgruppen rechts anklicken > New > Group
4. New Object – Group
   1. Group name: Web Server > OK
      
5. Alle Fenster schließen
   

Eine Zertifikatsvorlage für Web Server erstellen

1. Als Administrator an APP1 anmelden
2. Server Manager > Tools > Certification Authority
3. Einfaches-Netzwerk SubCA erweitern
4. Certificate Templates rechts anklicken > Manage
5. Die Vorlage Web Server rechts anklicken > Duplicate Template
6. Properties of New Template:
   1. Reiter General:
      1. Template display name: CUSTOM – Web Server
         
         
   2. Reiter Security:
      1. Group or user names > Add… > Web Server > Check Names > OK
      2. Web Server markieren > Allow Read, Enroll > OK
         
7. Certificate Templates-Konsole schließen
   
8. In der Certification Authority-Konsole Certificate Templates rechts anklicken > Certificate Template to Issue
9. CUSTOM – Web Server markieren > OK
   
10. Web Server-Vorlage rechts anklicken > Delete
    
    
11. Alle Fenster schließen

Weitere Informationen

• Certificate Templates Overview