blog.icewolf.ch

Let's talk about IT!
posts - 1317, comments - 295, trackbacks - 0

My Links

Archives

Post Categories

icewolf

Certificates Credential Roaming

Hallo zusammen,

Kürzlich habe ich mich mal wieder mit Zertifikaten auseinandergesetzt. Dabei habe ich mich gefragt, wie man denn mit Benutzerzertifikaten umgeht, bei denen sich der Benutzermal hier und mal dort an einem Computer anmelden.

Die folgenden Links haben mir bei der Beantwortung der Frage geholfen.

Zuerst habe ich für den Benutzer ein Userzertifikat ausgestellt. Im AD ist das Zertifikat unter "Published Certificates" aufgeführt, aber die Attribute msPKI* sind nicht gesetzt.

Nun aktiviere ich in der GPO "Credential Roaming"

Nach einem Neustart sind die msPKI Attribute gesetzt

Und die Benutzerzertifikate sind auch da, wenn ich mich auf einem anderen Computer einlogge

Grüsse
Andres Bohren

Print | posted on Thursday, February 13, 2014 9:21 PM | Filed Under [ Security Windows ]

Powered by:
Powered By Subtext Powered By ASP.NET