none
Fehlende Option Punkt "certificate path validation settings" in GPO RRS feed

  • Frage

  • Hallo,

    leider fehlt mir in den GPO´s der Punkt "certificate path validation settings" (weiss leider nur die englische Bezeichnung) unter Richtlinien öffentlicher Schlüssel. Dort finde ich nur den Punkt "Zertifikatdienstclient - Automatische Registrierung". Habe auch schon mehrere GPO Vorlagensets getestet, leider kein Erfolg.
    Wäre um jeden Tipp dankbar!

    Viele Grüße
    Donnerstag, 28. Dezember 2017 15:23

Alle Antworten

  • Hi
     
    Am 28.12.2017 um 16:23 schrieb mwogaug:
    > [...] Dort finde ich nur den Punkt "Zertifikatdienstclient -
    > Automatische Registrierung".
     
    Dort müssen 3 sein:
    Zertifikatsclient - Zertifikatsregistrierungsrichtlinie
    Einstellung für die Überprüfung des Zertifikatpfads
    Zertifikatsclient - Automatische Registrierung
     
    Diese Einträge kommen nicht aus den ADMx.
    Wahrscheinlich ist die DLL im Editor bei dir de-registiert, aus welchen
    gründen auch immer. Versuchs mal mit "regsvr32 certmgr.dll"
     
    Oder deinstalliere die GPMC und installiere sie neu nach reboot.
     
    uralter Artikel ... finde gerade keinen aktuellen:
     
    Tschö
    Mark
    --
    Mark Heitbrink - MVP Group Policy - Cloud and Datacenter Management
     
    Homepage:  http://www.gruppenrichtlinien.de - deutsch
     
    GET Privacy and DISABLE Telemetry on Windows 10 - gp-pack PaT
     
    Donnerstag, 28. Dezember 2017 16:00
  • Hallo,

    auch hier habe ich es von einem Windows 7 Rechner, einem Windows 2012 Server und auf einem Windows 10 Rechner versucht, ich seh leider nur die eine oben beschriebene Option.

    Mit der Registrierung der certmgr.dll hatte ich schon versucht, hat leider keinen Erfolg gebracht.

    Donnerstag, 28. Dezember 2017 16:26
  • Am 28.12.2017 um 17:26 schrieb mwogaug:
    > [...] ich seh leider nur die eine oben beschriebene Option.
     
    Dann bist in die Benutzerkonfiguration abgebogen, die Einstellung gibt
    es nur in der Computerkonfig.
     
    Tschö
    Mark
     
    --
    Mark Heitbrink - MVP Group Policy - Cloud and Datacenter Management
     
    Homepage:  http://www.gruppenrichtlinien.de - deutsch
     
    GET Privacy and DISABLE Telemetry on Windows 10 - gp-pack PaT
     
    Donnerstag, 28. Dezember 2017 16:46
  • Ich bin schon in der Computerkonfiguration, hab da auch meine Stammzertifikate eingestellt. Das klappt alles.

    Alle weiteren "Ordner" sind da, nur das ich eine Option sehe statt den drei.

    Ich seh 11 Ordner und die oben genannte Option.


    • Bearbeitet mwogaug Donnerstag, 28. Dezember 2017 17:08
    Donnerstag, 28. Dezember 2017 17:05
  • Hab es jetzt heute nochmal probiert aber leider immer noch keine Lösung gefunden.

    Sobald ich mit einem Domänenuser angemeldet bin fehlt mir die Option, auch in gpedit.

    Melde ich mich mit einem lokalen User an habe ich unter gpedit die Option.

    Freitag, 29. Dezember 2017 12:15