Die Active Directory-Zertifikatdienste (Active Directory Certificate Services, AD CS) stellen die folgenden Zertifikatvorlagenversionen bereit, die in Unternehmenszertifizierungsstellen verfügbar sind.

Zertifikatvorlagen der Version 1

Zertifikatvorlagen der Version 1 unterstützen allgemeine Zertifikaterfordernisse und bieten die Kompatibilität mit Clients und ausstellenden Zertifizierungsstellen unter Windows 2000. Vorlagen der Version 1 werden beim Setup der Zertifizierungsstelle standardmäßig installiert und können nicht gelöscht werden. Für eine Vorlage der Version 1 kann nur eine einzige Eigenschaft geändert werden: die Menge der zugewiesenen Berechtigungen, die den Zugriff auf die Vorlage steuern.

Registrierungsoptionen

  • Automatische Registrierung

    • Benutzerdefinierte Skripts

    • Gruppenrichtlinieneinstellungen für automatische Zertifikatanforderungen können nur für Computerzertifikate verwendet werden.

  • Manuelle Registrierung

    • Zertifikat-Snap-In

    • Webregistrierungsseiten der Zertifizierungsstelle

Vorlagenverfügbarkeit

  • Alle Editionen von Windows Server 2008 R2

  • Alle Editionen von Windows Server 2008

  • Alle Editionen von Windows Server 2003 R2

  • Alle Editionen von Windows Server 2003

  • Alle Editionen von Windows 2000 Server

Zertifikatvorlagen der Version 2

Zertifikatvorlagen der Version 2 wurden in Windows Server 2003 eingeführt und können von einem Administrator konfiguriert werden, um zu steuern, wie Zertifikate angefordert, ausgestellt und verwendet werden. Vorlagen der Version 2 bieten Unterstützung für die automatische Zertifikatregistrierung.

Registrierungsoptionen

  • Automatische Registrierung

    • Automatische Registrierung in Windows Server 2008, Windows Vista, Windows Server 2003 und Windows XP Professional

    • Benutzerdefinierte Skripts

  • Manuelle Registrierung

    • Zertifikatregistrierungs-Assistent

    • Webregistrierungsseiten der Zertifizierungsstelle

Vorlagenverfügbarkeit

  • Alle Editionen von Windows Server 2008 R2

  • Windows Server 2008 Enterprise und Datacenter Edition

  • Windows Server 2003 R2 Enterprise und Datacenter Edition

  • Windows Server 2003 Enterprise und Datacenter Edition

Zertifikatvorlagen der Version 3

Zusätzlich zu den Features der Vorlagen der Version 2 und zur automatischen Registrierung bieten Zertifikatvorlagen der Version 3 Unterstützung für Suite B-Kryptografiealgorithmen. Suite B wurde von der National Security Agency der Vereinigten Staaten geschaffen, um Kryptografiealgorithmen anzugeben, die von US-Behörden zum Schutz vertraulicher Informationen verwendet werden müssen.

Vorlagenverfügbarkeit

  • Alle Editionen von Windows Server 2008 R2

  • Windows Server 2008 Enterprise und Datacenter Edition

Weitere Verweise

Inhaltsverzeichnis