Zertifikat verteilen via Batch oder GPO

12/01/2010 - 13:37 von Udo Linnenschmidt | Report spam
Hallo zusammen,

was ist die einfachste Möglichkeit in einem AD2008-Umfeld (ohne Zertifizierungsstelle)
ein öffentliches Zertifikat zu verteilen? Das Zertifikat muss im Internet
Explorer (IE6, bzw. IE8, da derzeit auf IE8 upgedated wird) unter "Zwischenzertifizierungsstellen"
vorhanden sein. Es handelt sich um ein öffentliches Benutzerzertifikat, das
mir als cer-Datei vorliegt.

- via GPO (wie?, auch ohne Zertifizierungsstelle möglich?)
- via Batch-Datei (wie?, Tool?, Syntax?)
- Das Zertifikat (*.cer) den Usern für eine manuelle Installation zur Verfügung
stellen?

Falls die Frage überflüssig ist, bitte nicht gleich losmeckern. Zertikate
ist ein Thema mit dem ich mich noch nicht wirklich befasst habe... Gegooglet
und hier gesucht habe ich schon, aber keine eindeutige Antwort gefunden.

Danke & Gruß
Ud
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
12/01/2010 - 14:23 | Warnen spam
Hi,

Am 12.01.2010 13:37, schrieb Udo Linnenschmidt:
was ist die einfachste Möglichkeit in einem AD2008-Umfeld (ohne
Zertifizierungsstelle) ein öffentliches Zertifikat zu verteilen?



per GPO -> Computer Konfig -> öffentliche Schlüssel

Dort kannst du das exportierte Zertifikat direkt importieren.

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen