Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

488 Kapitel 17: Schützen von Serveranwendungen
enabled hat den Wert "true", wenn die Clientzertifikatzuordnung aktiviert ist.
oneToOneCertificateMappingsEnabled hat den Wert "true", wenn die 1:1-Clientzertifikatzuordnung
aktiviert ist.
defaultLogonDomain ist die Domäne, an der sich Benutzer authentifizieren, falls die
Domäne nicht im Element userName angegeben ist.
logonMethod ist die verwendete Anmeldungsmethode.
oneToOneCertificateMappings ist eine Auflistung, die mit einem clear-Element gelöscht
oder mit einem add-Element erweitert werden kann. Die Elemente im add-Element sind:
enabled hat den Wert "true", wenn dieses Zertifikat aktiviert ist.
userName ist der Benutzername, dem dieses Zertifikat zugeordnet wird. Wenn Sie die
Authentifizierung an einer anderen Domäne als der durchführen wollen, die im Attribut
defaultLogonDomain angegeben ist, können Sie den userName-Wert als Domäne\
Benutzername angeben.
password ist das Kennwort für den Benutzer in userName (verschlüsselt mit AES).
certificate ist das Zertifikat (Base64-kodiert, wie in einer CER-Datei, aber mit entfernten
Zeilenumbrüchen).
1:n-Clientzertifikatzuordnung
Verwenden Sie die 1:n-Clientzertifikatzuordnung, wenn Sie ein Zertifikat einem Benutzer
anhand bestimmter Kriterien zuordnen wollen, zum Beispiel »Das Zertifikat wurde von der
Contoso-Zertifizierungsstelle ausgestellt«. Weil Sie mehrere Regeln anwenden können, um
zu prüfen, ob ein Clientzertifikat die Kriterien erfüllt, sodass die Anmeldung mit einem
Benutzerkonto erlaubt wird, kann dies eine sehr flexible Technik sein.
Die 1:n-Clientzertifikatzuordnung wird von der folgenden Konfigurationseinstellungen
in der XML-Datei applicationHost.config gesteuert:
enabled hat den Wert "true", wenn die Clientzertifikatzuordnung aktiviert ist.
manyToOneCertificateMappingsEnabled hat den Wert "true", wenn die 1:n-
Clientzertifikatzuordnung aktiviert ist.
defaultLogonDomain ist die Domäne, an der sich Benutzer authentifizieren, falls die
Domäne nicht im Element userName angegeben ist.
logonMethod ist die verwendete Anmeldungsmethode.
manyToOneCertificateMappings ist eine Auflistung, die mit einem clear-Element gelöscht
oder mit einem add-Element erweitert werden kann. Die Elemente im add-Element sind:
name ist der Kurzname, mit dem Sie diesen Regelsatz identifizieren.
description ist eine Beschreibung dieses Regelsatzes.
enabled hat den Wert "true", wenn dieser Regelsatz aktiviert ist.