Active Directory.pdf - Gattner

Active Directory-Zertifikatdienste – Übersicht 651
Direkt von der Quelle: Aktivieren der CryptoAPI 2.0-Diagnoseprotokollierung
Windows Vista und Windows Server 2008 bieten die neue integrierte Funktion CryptoAPI 2.0-
Diagnose, mit der Probleme mit der Public Key-Infrastruktur behandelt werden können. In
früheren Windows-Versionen wurden nur bestimmte Ereignisse hinsichtlich der PKI in den Ereignisprotokollen
aufgezeichnet. Die neue Diagnoseprotokollierung ermöglicht PKI-Administratoren
und Anwendungsentwicklern die Erfassung detaillierter Ereignisse bei den APIs (Application Programming
Interfaces, Schnittstellen für Anwendungsprogrammierung), die von der PKI im Verlauf
von Vorgängen wie u.a. der Prüfung auf Zertifikatsperren, Zertifikatsverkettung und Öffnung eines
Zertifikatspeichers verwendet werden.
Es gibt verschiedene Möglichkeiten zum Aktivieren der Diagnoseprotokollierung. In der Ereignisanzeige
können Administratoren zum folgenden Speicherort wechseln:
Klicken Sie hier mit der rechten Maustaste auf Betriebsbereit, und wählen Sie die Option Protokoll
aktivieren aus.
Eine weitere Methode zum Aktivieren bzw. Deaktivieren der Protokollierung bietet das Befehlszeilenprogramm
Wevutil.exe. Um die Protokollierung zu aktivieren, geben Sie folgenden Befehl ein:
Wevtutil.exe sl Microsoft-Windows-CAPI2/Operational /e:true
Um die Protokollierung zu deaktivieren, geben Sie folgenden Befehl ein:
Wevtutil.exe sl Microsoft-Windows-CAPI2/Operational /e:false
Bei aktivierter Diagnoseprotokollierung werden im Betriebsprotokoll detaillierte Ereignisse angezeigt.
Ein Administrator kann anschließend das Protokoll nach relevanten Ereignissen filtern oder
es als benutzerdefinierte Ansicht speichern, um künftige Ereignisse zu überwachen.