Die Active Directory-Zertifikatdienste (Active Directory Certificate Services, AD CS) stellen die folgenden Zertifikatvorlagenversionen bereit, die in Unternehmenszertifizierungsstellen verfügbar sind.
Zertifikatvorlagen der Version 1
Zertifikatvorlagen der Version 1 unterstützen allgemeine Zertifikaterfordernisse und bieten die Kompatibilität mit Clients und ausstellenden Zertifizierungsstellen unter Windows 2000. Vorlagen der Version 1 werden beim Setup der Zertifizierungsstelle standardmäßig installiert und können nicht gelöscht werden. Für eine Vorlage der Version 1 kann nur eine einzige Eigenschaft geändert werden: die Menge der zugewiesenen Berechtigungen, die den Zugriff auf die Vorlage steuern.
Registrierungsoptionen
- Automatische Registrierung
- Benutzerdefinierte Skripts
- Gruppenrichtlinieneinstellungen für automatische Zertifikatanforderungen können nur für Computerzertifikate verwendet werden.
- Benutzerdefinierte Skripts
- Manuelle Registrierung
- Zertifikat-Snap-In
- Webregistrierungsseiten der Zertifizierungsstelle
- Zertifikat-Snap-In
Vorlagenverfügbarkeit
- Alle Editionen von Windows Server 2008 R2
- Alle Editionen von Windows Server 2008
- Alle Editionen von Windows Server 2003 R2
- Alle Editionen von Windows Server 2003
- Alle Editionen von Windows 2000 Server
Zertifikatvorlagen der Version 2
Zertifikatvorlagen der Version 2 wurden in Windows Server 2003 eingeführt und können von einem Administrator konfiguriert werden, um zu steuern, wie Zertifikate angefordert, ausgestellt und verwendet werden. Vorlagen der Version 2 bieten Unterstützung für die automatische Zertifikatregistrierung.
Registrierungsoptionen
- Automatische Registrierung
- Automatische Registrierung in Windows Server 2008, Windows Vista, Windows Server 2003 und Windows XP Professional
- Benutzerdefinierte Skripts
- Automatische Registrierung in Windows Server 2008, Windows Vista, Windows Server 2003 und Windows XP Professional
- Manuelle Registrierung
- Zertifikatregistrierungs-Assistent
- Webregistrierungsseiten der Zertifizierungsstelle
- Zertifikatregistrierungs-Assistent
Vorlagenverfügbarkeit
- Alle Editionen von Windows Server 2008 R2
- Windows Server 2008 Enterprise und Datacenter Edition
- Windows Server 2003 R2 Enterprise und Datacenter Edition
- Windows Server 2003 Enterprise und Datacenter Edition
Zertifikatvorlagen der Version 3
Zusätzlich zu den Features der Vorlagen der Version 2 und zur automatischen Registrierung bieten Zertifikatvorlagen der Version 3 Unterstützung für Suite B-Kryptografiealgorithmen. Suite B wurde von der National Security Agency der Vereinigten Staaten geschaffen, um Kryptografiealgorithmen anzugeben, die von US-Behörden zum Schutz vertraulicher Informationen verwendet werden müssen.
Vorlagenverfügbarkeit
- Alle Editionen von Windows Server 2008 R2
- Windows Server 2008 Enterprise und Datacenter Edition