Active Directory.pdf - Gattner

Entwerfen einer AD CS-Implementierung 681
Die Option Maximale Alterungs-Gültigkeitsdauer von Anmeldeinformationen in Tagen bestimmt, wie
lange ein Zertifikat in Active Directory verbleibt, nachdem es aus dem lokalen Zertifikatspeicher
gelöscht wurde. Die Option Maximale Anzahl von servergespeicherten Anmeldeinformationen pro
Benutzer begrenzt die Anzahl der Zertifikate, die auf dem Server gespeichert werden dürfen. Mit der
Option Maximale Größe (in Byte) von servergespeicherten Anmeldeinformationen wird die maximale
Größe eines Zertifikats und des privaten Schlüssels begrenzt, das/der auf dem Server gespeichert werden
darf. Die Option Gespeicherte Benutzernamen und Kennwörter für Roaming verwenden ist neu
unter Windows Server 2008 und ermöglicht die Serverspeicherung lokale gespeicherter Benutzernamen
und Kennwörter für Ressourcen wie Websites, was allerdings nur von Computern mit Windows
Vista unterstützt wird.
Abbildung 17.14 Zertifikatdiensteclient - Gruppenrichtlinieneinstellung Serverspeicherung von
Anmeldeinformationen
Entwerfen einer AD CS-Implementierung
Der AD CS-Entwurf muss vor der Implementierung sorgfältig geplant werden. Wenn Entwurfsänderungen
nach der Implementierung erfolgen, kann dies zur Folge haben, dass viele Zertifikate neu ausgestellt
werden müssen. Ein wichtiger Schritt im Entwurfsprozess ist das Bestimmen der zu verwendenden
Zertifizierungsstellenhierarchie. Sie müssen außerdem die Zertifikatvorlagen bestimmen, die
zur Unterstützung der Registrierung verwendet werden. Schließlich müssen Sie planen, wie die Zertifikatverteilung
und -sperrung erfolgen soll.
Entwerfen einer Zertifizierungsstellenhierarchie
Die Zertifizierungsstellenhierarchie bildet die Organisation der Zertifizierungsstellen in Ihrem Unternehmen
ab. Der Entwurf der Zertifizierungsstellenhierarchie bestimmt, wie Zertifikate von Ihrem
Unternehmen ausgestellt und verwaltet werden. Vor dem Entwurf der Zertifizierungsstellenhierarchie
müssen Sie exakt bestimmen, wie die Public Key-Infrastruktur verwendet werden soll.