Sie können dieses Verfahren verwenden, um die Zertifikatvorlage zu konfigurieren, die von Active Directory®-Zertifikatdiensten (Active Directory Certificate Services, AD CS) als Grundlage für Serverzertifikate verwendet wird, die für Netzwerkrichtlinienserver (Network Policy Server, NPS) registriert sind.
Zum Ausführen dieses Verfahrens ist mindestens die Mitgliedschaft in den Gruppen Enterprise Admins und Domain Admins der Stammdomäne erforderlich.
 | So konfigurieren Sie die Zertifikatvorlage und die automatische Registrierung |
Klicken Sie auf dem Computer, auf dem die Active Directory-Zertifikatsdienste installiert sind, auf Start, klicken Sie anschließend auf Ausführen, geben Sie mmc ein, und klicken Sie dann auf OK.
Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen. Das Dialogfeld Snap-Ins hinzufügen bzw. entfernen wird geöffnet.
Doppelklicken Sie unter Verfügbare Snap-Ins auf Zertifizierungsstelle. Wählen Sie die Zertifizierungsstelle (Certification Authority, CA) aus, die Sie verwalten möchten, und klicken Sie dann auf Fertig stellen. Das Dialogfeld Zertifizierungsstelle wird geschlossen, und das Dialogfeld Snap-Ins hinzufügen bzw. entfernen wird wieder angezeigt.
Doppelklicken Sie unter Verfügbare Snap-Ins auf Zertifikatvorlagen, und klicken Sie dann auf OK.
Klicken Sie in der Konsolenstruktur auf Zertifikatvorlagen. Alle Zertifikatvorlagen werden im Detailbereich angezeigt.
Klicken Sie im Detailbereich auf die Vorlage RAS- und IAS-Server.
Klicken Sie im Menü Aktion auf Doppelte Vorlage. Wählen Sie im Dialogfeld Doppelte Vorlage die entsprechende Vorlagenversion für Ihre Bereitstellung aus, und klicken Sie dann auf OK. Das Dialogfeld mit den Eigenschaften der neuen Vorlage wird geöffnet.
Geben Sie auf der Registerkarte Allgemein in das Feld Anzeigename einen neuen Namen für die Zertifikatvorlage ein, oder übernehmen Sie den Standardnamen.
Klicken Sie auf die Registerkarte Sicherheit. Klicken Sie unter Gruppen- oder Benutzernamen auf RAS- und IAS-Server.
Aktivieren Sie im Feld Berechtigungen für RAS- und IAS-Server unter Zulassen die Kontrollkästchen Registrieren und Automatisch registrieren, und klicken Sie dann auf OK.
Doppelklicken Sie auf Zertifizierungsstelle, doppelklicken Sie auf den Zertifizierungsstellennamen, und klicken Sie dann auf Zertifikatvorlagen. Zeigen Sie im Menü Aktion auf Neu, und klicken Sie dann auf Auszustellende Zertifikatvorlage. Das Dialogfeld Zertifikatvorlagen aktivieren wird geöffnet.
Klicken Sie in Zertifikatvorlagen aktivieren auf den Namen der gerade konfigurierten Zertifikatvorlage, und klicken Sie dann auf OK. Wenn Sie beispielsweise den standardmäßigen Zertifikatvorlagennamen nicht geändert haben, klicken Sie auf Kopie von RAS- und IAS-Servern, und klicken Sie dann auf OK.
Klicken Sie auf dem Computer, auf dem die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) installiert sind, im Startmenü auf Ausführen, geben Sie mmc ein, und klicken Sie dann auf OK.
Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen. Das Dialogfeld Snap-Ins hinzufügen bzw. entfernen wird geöffnet.
Doppelklicken Sie unter Verfügbare Snap-Ins auf Gruppenrichtlinienverwaltungs-Editor. Der Assistent Gruppenrichtlinienobjekt auswählen wird geöffnet. Klicken Sie auf Durchsuchen, und wählen Sie dann Standarddomänenrichtlinie aus. Klicken Sie auf OK, dann auf Fertig stellen und anschließend erneut auf OK.
Doppelklicken Sie auf Standarddomänenrichtlinie. Öffnen Sie nacheinander Computerkonfiguration, Richtlinien, Windows-Einstellungen und Sicherheitseinstellungen, und wählen Sie dann Richtlinien öffentlicher Schlüssel aus.
Doppelklicken Sie im Detailbereich auf Zertifikatdiensteclient - automatische Registrierung. Das Dialogfeld Eigenschaften von Zertifikatdiensteclient - automatische Registrierung wird geöffnet.
Wählen Sie im Dialogfeld Eigenschaften von Zertifikatdiensteclient - automatische Registrierung unter Konfigurationsmodell die Option Aktiviert aus.
Aktivieren Sie das Kontrollkästchen Abgelaufene Zertifikate erneuern, ausstehende Zertifikate aktualisieren und gesperrte Zertifikate entfernen.
Aktivieren Sie das Kontrollkästchen Zertifikate, die Zertifikatvorlagen verwenden, aktualisieren, und klicken Sie dann auf OK.
Weitere Überlegungen
Nachdem Sie dieses Verfahren abgeschlossen haben, führen Server mit NPS eine automatische Registrierung eines Serverzertifikats aus, wenn die Gruppenrichtlinien aktualisiert werden. Zum Aktualisieren der Gruppenrichtlinien starten Sie den Server neu, oder führen Sie an der Eingabeaufforderung gpupdate aus.