Beim Import eines Zertifikats habe ich da noch kein Kennwort benötigt.
Und Lösung b) stammt i.w. aus einer deiner Antworten für eine ähnliche Situation (Logonscript: jedes mal, gpo Aufgabe: 1x bei Änderungen).
Doch, wenn Du einen Private Key einspielen musst, wird in der Regel ein Kennwort für das Zertifikatsfile verlangt. Hier geht es ja darum, dass der User sich später gegen eine Website authentifiziert, also muss er nen Private Key haben (.p12)
Und ich habe ja auch nicht geschrieben, dass es besser ist, sondern dass es auch ein gangbarer Weg ist ;-) Im vorliegenden Fall ist der Unterschied ja der:
- ein geplanter Task gilt pro Maschine, d.h. jeder User, der sich auf dieser Maschine anmeldet, bekommt das Zertifikat verabreicht
- ein Login-Skript gilt pro User, d.h. ich kann damit sicherstellen, dass die User, die ich damit beglücken möchte, das Zertifikat auf jeder Maschine kriegen (wenn ich keine roaming Profile oder so etwas habe).
Evgenij Smirnov
http://evgenij.smirnov.de
