Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Microsoft Certification Authority 2008 - Benutzerzertifikate

Mitglied: ofodag

ofodag (Level 1) - Jetzt verbinden

06.12.2010 um 21:57 Uhr, 2823 Aufrufe

Hallo Adminkollegen,

folgendes Problem habe ich:

Wir haben eine neue Certification Authority unter Windows Server 2008 Enterprise aufgebaut. Nun haben wir alle Userzertifikate ausgerollt (auf eToken von Alladin).

Ziel ist es damit einen VPN über Check Point Secure Access (R73 HFA1) aufzubauen. Terminiert werden die User an einem VPN Gateway von Checkpoint die einen AD Connector hat (kann somit in das Active Directory gucken).

Das funktioniert auch soweit wunderbar. Nur wenn ich den User aus der OU verschiebe in der er das Zertifikat zugeordnet bekommen hat, kann das Root Zertifikat den User nicht mehr zuordnen. Schiebe ich den User wieder in die OU zurück in der er das Zertifikat zugeordnet bekommen hat funktioniert das ganze wieder.

Unter Windows Server 2003 konnte ich den User in eine beliebige OU verschieben und es hat immer funktioniert.

Auf der Certification Authority 2008 sehe ich alle Userzertifikate und dort steht auch die OU mit bei in der sich der User befand als er das Zerttifikat ausgerollt bekommen hat, dies war aber auch auf der Certification Authority 2003 so.

Gibt es da eine Einstellung in der Certification Authority 2008 das die OU hart in das Userzertifikat geschrieben wird, so dass der User immer in der Ursprungs-OU sein MUSS? Eventuell ist dies auch eine Einstellung im Root Zertifikat !?!?

Hoffe jemand hat den entscheidenen Tipp für mich.

Danke im Voraus.

Gruss Olli
Ähnliche Inhalte
Internet Domänen
Domain certification
Frage von fisch56Internet Domänen10 Kommentare

Hallo, jemand möchte eine domain von mir vermitteln, benötigt aber für seinen Käufer ein Zertifikat. 1. Independent valuation of ...

Schulung & Training
Penetration testing certification
Frage von oGutITSchulung & Training2 Kommentare

Hallo zusammen, als erstens wünsche ich hier allen ein neuse tolles Jahr, mit viel Erfolg und Gesundheit. Würde gerne ...

Verschlüsselung & Zertifikate
ERR-CERT-AUTHORITY-INVALID
gelöst Frage von lasterVerschlüsselung & Zertifikate4 Kommentare

Hallo, habe ein SSL-Zertifikat auf einem SFTP Server instaliert. Wenn ich mit meinem Android Phone auf die https Seite ...

Apache Server

Android, Windows mobile - Selbstsignierte Benutzerzertifikate

Frage von 94451Apache Server1 Kommentar

Hallo liebe Kollegen, ich habe ein kleines System gebastelt bei dem sich die Kollegen "intern" auf einen (http Apache-) ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 2 TagenWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 2 TagenAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 3 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Router & Routing
Router auf Orginal Firmware zurück flashen mit Tftpd
Frage von ILeonardRouter & Routing21 Kommentare

Hallo, Ich habe zwei Router, einmal TP-Link 841n v11 und TP-Link 940N v5. Ich wollte fragen, ob jemand mir ...

Router & Routing
WRT keine Verbindung zum Web Interface
gelöst Frage von ILeonardRouter & Routing18 Kommentare

Hallo, Ich habe einen TP-Link WR841n mit wrt geflasht, das Problem ist ich kann mich mit 192.168.1.1 nicht verbinden. ...

Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

TK-Netze & Geräte
Telefonie zweier Fritzboxen mit je eigenem DSL Anschluss verbinden
Frage von hannsgmaulwurfTK-Netze & Geräte10 Kommentare

Hallo zusammen, ich habe hier einen Haushalt mit zwei Anschlüssen. Einmal ISDN, einmal DSL. An jedem Anschluss hängt eine ...