Active Directory.pdf - Gattner

652 Kapitel 17: Active Directory-Zertifikatdienste
Weitere Informationen zu Wevtutil.exe finden Sie unter http://technet2.microsoft.com/
windowsserver2008/en/library/d4c791e0-7e59-45c5-aa55-0223b77a48221033.mspx?mfr=true.
Bob Drake
Microsoft Directory Services Team
Das in Abbildung 17.2 gezeigte Snap-In Zertifizierungsstelle dient zum Verwalten von Zertifizierungsstellen,
die auf den AD CS basieren. In diesem Snap-In können Sie ausgestellte und gesperrte
Zertifikate, ausstehende und fehlgeschlagene Zertifikatanforderungen und Zertifikatvorlagen anzeigen.
Sie können auch ausstehende Zertifikatanforderungen anzeigen und genehmigen sowie Zertifikate
sperren, deren Sicherheit gefährdet ist. Schließlich können Sie die Eigenschaften der Zertifizierungsstelle
anzeigen und ändern.
Abbildung 17.2
Das MMC-Snap-In Zertifizierungsstelle
Das in Abbildung 17.3 gezeigte Snap-In Unternehmens-PKI dient zum Anzeigen des Status von Zertifizierungsstellen
in einem Unternehmen. Der Status mehrerer Zertifizierungsstelle kann schnell
erfasst, und potenzielle Probleme können detailliert untersucht werden. Dieses Snap-In war in den
Tools von „Windows Server 2003 – Die technische Referenz“ als PKIView enthalten.
Mit dem Befehlszeilenprogramm Certutil.exe können Sie nahezu dieselben Aufgaben wie mit den
Snap-Ins Zertifikate und Zertifizierungsstelle ausführen. Dieses Programm kann jedoch in Skripts eingesetzt
werden, um die Zertifikatverwaltung auf Servern und Arbeitsstationen zu automatisieren. Mit
Certutil.exe können auch Aufgaben zur Verwaltung von Zertifizierungsstellen ausgeführt werden.