Hi,
Am 21.02.2011 14:05, schrieb Exchadmin22:
wenn ich mir interne Zertifikate austelle (Webserver oder VPN
Einwahl) gelten diese immer nur für 1 bzw. 2 Jahre. Ist es möglich
den Zeitraum auf z.B. 5 Jahre hochzusetzen. Wo kann ich das
konfigurieren?
Mit einer eigenen Zertifikatsvorlage:
Die du in der Server Std. Ed. nur wiederfindest, wenn du die Version
des Zertifikats auf V1.0 zurückstellst
http://www.andreas-buergel.com/kb/windows-server-2003/eigene-zertifikatvorlagen-in-windows-server-2003-standard-edition.html
Du könntest alternativ auch das vorhandene Template mit adsiedit
manipulieren, aber ich glaube das Attribut "pKIExpirationPeriod"
ist in der GUI mit der Vorlage wesentlich einfacher zu editieren.
Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
GPO Tool: www.reg2xml.com - Registry Export File Converter
NNTP Bridge:
http://communitybridge.codeplex.com/releases
