Det er ikke altid muligt for en bruger selv at anmode om et certifikat. Det kan være tilfældet med chipkortcertifikater. Kun domæneadministratorer har som standard tilladelse til at anmode om et certifikat på vegne af en anden bruger. En anden bruger end domæneadministratoren kan imidlertid få tilladelse til at blive registreringsenhed. En bruger bliver registreringsenhed ved at anmode om et registreringsenhedscertifikat.

Vigtigt!

Når en bruger har fået et registreringsenhedscertifikat, kan den pågældende anmode om et certifikat og oprette et chipkort på vegne af hvem som helst i organisationen. Chipkortet kan derefter bruges til at logge på netværket og gøre den egentlige bruger anonym. På grund af registreringsenhedscertifikatets omfattende muligheder anbefales det på det kraftigste, at organisationen anvender meget restriktive sikkerhedspolitikker for disse certifikater.

Du skal som minimum være medlem af gruppen Brugere og have et registreringsenhedscertifikat for at kunne udføre denne handling. Gennemse detaljerne under "Yderligere overvejelser" i dette emne.

Sådan anmodes om et certifikat på vegne af andre brugere

  1. Åbn snap-in'en Certifikater for en bruger.

  2. Udvid Personligt lager i konsoltræet, og klik derefter på Certifikater.

  3. Peg på Alle opgaver i menuen Handling, peg på Avancerede handlinger, og klik derefter på Tilmeld på vegne af for at åbne guiden Certifikatregistrering. Klik på Næste.

  4. Find det registreringsenhedscertifikat, du vil bruge til at signere den certifikatanmodning, du behandler. Klik på Næste.

  5. Vælg den certifikattype, du vil anmode om. Klik på Registrer, når du er klar til at anmode om et certifikat.

  6. Klik på Luk, når guiden Certifikatfornyelse er færdig.

Yderligere overvejelser

Yderligere referencer

Indholdsfortegnelse