Het is niet altijd mogelijk voor gebruikers om zich in te schrijven op certificaten ten behoeve van zichzelf. Dit kan bijvoorbeeld het geval zijn bij smartcardgebruikerscertificaten. Standaard zijn alleen domeinadministrators gemachtigd om een certificaat aan te vragen ten behoeve van een andere gebruiker. Een gebruiker die geen domeinadministrator is, kan echter wel worden gemachtigd om inschrijvingsagent te worden. Gebruikers kunnen inschrijvingsagent worden door zich in te schrijven voor een inschrijvingsagentcertificaat.
 | Belangrijk |
|
Als een gebruiker een inschrijvingsagentcertificaat heeft, kan die gebruiker zich inschrijven voor een certificaat en een smartcard genereren ten behoeve van iedereen in de organisatie. De gegenereerde smartcard kan vervolgens worden gebruikt om bij het netwerk aan te melden en de identiteit van de werkelijke gebruiker aan te nemen. Omdat u met het inschrijvingsagentcertificaat zoveel mogelijkheden hebt, is het voor uw organisatie aan te raden een zeer strikt beveiligingsbeleid toe te passen bij het toewijzen van deze certificaten. |
U moet minimaal lid zijn van de groep Gebruikers en een inschrijvingsagentcertificaat hebben om deze procedure te kunnen uitvoeren. Bekijk de details onder 'Aanvullende overwegingen' in dit onderwerp.
 | Inschrijven voor een certificaat ten behoeve van andere gebruikers |
Open de module Certificaten voor een gebruiker.
Vouw in de consolestructuur het archief Persoonlijk uit en klik op Certificaten.
Wijs Alle taken in het menu Actie aan, selecteer Geavanceerde bewerkingen en klik op Inschrijven namens om de wizard Certificaat inschrijven te openen. Klik op Volgende.
Blader naar het inschrijvingsagentcertificaat dat u gaat gebruiken om de desbetreffende certificaataanvraag te ondertekenen. Klik op Volgende.
Selecteer het type certificaat waarvoor u zich wilt inschrijven. Als u gereed bent om een certificaat te verwerken, klikt u op Inschrijven.
Als de wizard Certificaat vernieuwen is voltooid, klikt u op Sluiten.
Aanvullende overwegingen
-
Gebruikerscertificaten kunnen worden beheerd door de gebruiker of door een beheerder. Raadpleeg De module Certificaten toevoegen aan een MMC als u de module Certificaten wilt openen.
Aanvullende naslaginformatie