Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Microsoft Certification Authority 2008 - Benutzerzertifikate

Frage Microsoft Windows Netzwerk

Mitglied: ofodag

ofodag (Level 1) - Jetzt verbinden

06.12.2010 um 21:57 Uhr, 2780 Aufrufe

Hallo Adminkollegen,

folgendes Problem habe ich:

Wir haben eine neue Certification Authority unter Windows Server 2008 Enterprise aufgebaut. Nun haben wir alle Userzertifikate ausgerollt (auf eToken von Alladin).

Ziel ist es damit einen VPN über Check Point Secure Access (R73 HFA1) aufzubauen. Terminiert werden die User an einem VPN Gateway von Checkpoint die einen AD Connector hat (kann somit in das Active Directory gucken).

Das funktioniert auch soweit wunderbar. Nur wenn ich den User aus der OU verschiebe in der er das Zertifikat zugeordnet bekommen hat, kann das Root Zertifikat den User nicht mehr zuordnen. Schiebe ich den User wieder in die OU zurück in der er das Zertifikat zugeordnet bekommen hat funktioniert das ganze wieder.

Unter Windows Server 2003 konnte ich den User in eine beliebige OU verschieben und es hat immer funktioniert.

Auf der Certification Authority 2008 sehe ich alle Userzertifikate und dort steht auch die OU mit bei in der sich der User befand als er das Zerttifikat ausgerollt bekommen hat, dies war aber auch auf der Certification Authority 2003 so.

Gibt es da eine Einstellung in der Certification Authority 2008 das die OU hart in das Userzertifikat geschrieben wird, so dass der User immer in der Ursprungs-OU sein MUSS? Eventuell ist dies auch eine Einstellung im Root Zertifikat !?!?

Hoffe jemand hat den entscheidenen Tipp für mich.

Danke im Voraus.

Gruss Olli
Ähnliche Inhalte
Microsoft
gelöst Suche Microsoft SQL SERVER 2008 R2 STANDARD Eval (10)

Frage von Xaero1982 zum Thema Microsoft ...

Microsoft
Microsoft Teams Autoupdate (1)

Frage von SeaStorm zum Thema Microsoft ...

Microsoft Office
Microsoft Office 2013 Update-Frage (3)

Frage von WinWord zum Thema Microsoft Office ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(37)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Webbrowser
Windows 7 unbeliebte Internetseite sperren (15)

Frage von Daoudi1973 zum Thema Webbrowser ...

ISDN & Analoganschlüsse
gelöst Splitter - RJ45 zu RJ11? (13)

Frage von Waishon zum Thema ISDN & Analoganschlüsse ...

LAN, WAN, Wireless
gelöst Suche Firmware Image für Cisco Aironet 1252 (10)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...

Netzwerke
VLAN Verständnissproblem (9)

Frage von Dragan123 zum Thema Netzwerke ...