none
Der Ordner Zertifikatsvorlagen ist in der Zertifizierungsstelle nicht vorhanden RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo alle zusammen,

    mir ist heute aufgefallen, dass in unserer Zertifizierungsstelle der Ordner Zertifikatsvorlagen nicht vorhanden ist.
    In der MMC Zertifikatsvorlagen kann ich alle Vorlagen sehen und ich habe auch eine neue erstellt.
    Jedoch kann ich diese über die MMC Zertifizierungsstelle nicht sehen, da das gesamte Verzeichnis nicht da ist.
    Wo liegt da mein Fehler?

    Danke
    Manfred

    Dienstag, 3. Mai 2016 08:12
    |

Antworten

  • Question
    Anmelden
    1
    Anmelden

    Hallo Manfred,

    Naja, das Fehlen der Vorlagen ist per se schon ein hinreichender Hinweis darauf, dass es standalone ist. Um endgültige Gewissheit zu erlangen, kannst Du unter AD Standorte und Dienste auf Ansicht -> Dienstknoten anzeigen klicken und dann unter Services -> Public Key Services -> Enrollment Services schauen. Wenn Du dort Deine CA findest, ist sie enterprise, ansonsten standalone.

    Konvertieren wird sicherlich nicht gehen, Du kannst aber durchaus eine Enterprise CA als Issuing CA unter die Standalone Root CA, die Du schon hast, hängen. Wie sinnvoll das ist, wird vom geplanten Einsatzzweck abhängen.

    Gruß

    Evgenij Smirnov

    msg services ag, Berlin -> http://www.msg-services.de

    my personal blog (mostly German) -> http://it-pro-berlin.de

    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de

    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    Dienstag, 3. Mai 2016 11:20
    |

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden
    ...dass es vielleicht eine Standalone und keine Enterprise CA ist?

    Evgenij Smirnov

    msg services ag, Berlin -> http://www.msg-services.de

    my personal blog (mostly German) -> http://it-pro-berlin.de

    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de

    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    Dienstag, 3. Mai 2016 08:21
    |
  • Question
    Anmelden
    0
    Anmelden

    Hallo Evgenij,

    danke für die Antwort.
    Dazu hab ich nun noch zwei Fragen:
    Da ich dieses System nicht eingerichtet habe, wie kann ich feststellen ob es Standalone oder Enterprise CA ist?
    Wenn es eine Standalone CA ist, kann man dies in Enterprise umstellen?
    Mit CA hab ich noch keine Erfahrung.

    Danke schon im Voraus.
    Manfred

    Dienstag, 3. Mai 2016 10:46
    |
  • Question
    Anmelden
    1
    Anmelden

    Hallo Manfred,

    Naja, das Fehlen der Vorlagen ist per se schon ein hinreichender Hinweis darauf, dass es standalone ist. Um endgültige Gewissheit zu erlangen, kannst Du unter AD Standorte und Dienste auf Ansicht -> Dienstknoten anzeigen klicken und dann unter Services -> Public Key Services -> Enrollment Services schauen. Wenn Du dort Deine CA findest, ist sie enterprise, ansonsten standalone.

    Konvertieren wird sicherlich nicht gehen, Du kannst aber durchaus eine Enterprise CA als Issuing CA unter die Standalone Root CA, die Du schon hast, hängen. Wie sinnvoll das ist, wird vom geplanten Einsatzzweck abhängen.

    Gruß

    Evgenij Smirnov

    msg services ag, Berlin -> http://www.msg-services.de

    my personal blog (mostly German) -> http://it-pro-berlin.de

    Windows Server User Group, Berlin -> http://www.winsvr-berlin.de

    Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com

    Dienstag, 3. Mai 2016 11:20
    |
  • Question
    Anmelden
    0
    Anmelden

    OK Danke.
    Dann muss ich mich mal in das Thema einlesen um zu klären wie ich nun da weitermache.
    Evtl. richten wir da parallel eine Enterprise CA ein und entfernen die Standalone wenn sie dann nicht mehr benötigt wird. Hängt davon ab wie viele Zertifikate aktuell genutzt werden usw.

    Danke noch einmal
    Manfred

    Dienstag, 3. Mai 2016 11:55
    |