Det er ikke alltid mulig for brukere å registrere for et sertifikat på egne vegne. Dette kan for eksempel gjelde en brukers smartkortsertifikat. Som standard har bare domeneadministrator tilgang til å be om et sertifikat på vegne av en annen bruker. En annen bruker enn domeneadministrator kan imidlertid få tillatelse til å bli registreringsagent. En bruker blir registreringsagent ved å registrere for et registreringsagentsertifikat.
Viktig! | |
Når noen har et registreringsagentsertifikat, kan den personen registrere for et sertifikat og generere et smartkort på vegne av hvem som helst i organisasjonen. Det resulterende smartkortet kan deretter brukes til å logge på nettverket og representere den virkelige brukeren. Fordi registreringsagentsertifikatet har så vidtrekkende funksjoner, bør organisasjonen ha svært klare sikkerhetspolicyer for disse sertifikatene. |
Medlemskap i gruppen Brukere og et registreringsagentsertifikat er minstekravet for å kunne fullføre denne prosedyren. Se gjennom detaljene under Flere hensyn i dette emnet.
Slik registrerer du for et sertifikat på vegne av andre brukere |
Åpne snapin-modulen for sertifikater for en bruker.
Utvid lageret Personlig i konsolltreet, og klikk deretter Sertifikater.
Velg Alle oppgaver på Handling-menyen, velg Avanserte operasjoner og klikk deretter Registrer på vegne av for å åpne veiviseren for sertifikatregistrering. Klikk Neste.
Søk etter registreringsagentsertifikatet du vil bruke til å signere sertifikatforespørselen du behandler. Klikk Neste.
Angi hvilken type sertifikat du vil registrere for. Klikk Registrer når du er klar til å be om et sertifikat.
Klikk Lukk når veiviseren for fornyelse av sertifikat er fullført.
Flere hensyn
-
Brukersertifikater kan behandles av en bruker eller en administrator. Hvis du vil åpne snapin-modulen for sertifikater, se Legge til snapin-modulen for sertifikater i en MMC
Flere referanser