Ich versuche, die Schritte zum Erstellen eines Zertifikats für ADFS zu befolgen. Die Schritte, die ich mir ansehe, sindauf der Microsoft-WebsiteDie Schritte sind ungefähr so:
- Erstellen Sie eine neue Vorlage, indem Sie den WebServer duplizieren
- Weisen Sie die neue Vorlage einer Zertifizierungsstelle zu.
- Zertifikat mit Vorlage anfordern
Ich gelange zu „Der CA eine Vorlage zuweisen“, aber ich stecke dort fest, weil ich unter meiner CA keinen Knoten „Vorlagen“ habe. Meine Ansicht sieht ungefähr so aus:
Aber laut Anleitung müsste ich einen Knoten „Zertifikatsvorlagen“ haben.
Da stecke ich also fest. Wenn ich versuche, ein neues Zertifikat anzufordern, wird mir übrigens angezeigt, dass keine Zertifikate verfügbar sind. Ich kann das überschreiben und sehen, dass mein Zertifikat deaktiviert ist, weil es nur an einen Computer ausgestellt werden kann. Ich bin nicht sicher, ob das ein Problem ist ...
Meine Details:
- Server von Grund auf als 2012 R2 Standard-Domänencontroller in einer neuen Gesamtstruktur eingerichtet, noch keine Computer beigetreten.
- Ich habe meine Betriebsstufe auf 2012 eingestellt. Ich arbeite am DC (und habe den DC mit den Berechtigungen hinzugefügt, wie in der Anleitung angegeben)
- Ich bin als Domänenadministrator-/Enterprise-Admin-Benutzer angemeldet.
- Die Zertifizierungsstelle ist als eigenständige Stammzertifizierungsstelle auf dem DC eingerichtet. Keine anderen Zertifizierungsstellen.
Kann mir jemand sagen, was ich übersehe?
Antwort1
Sie haben Ihre Zertifizierungsstelle höchstwahrscheinlich inEigenständigeanstattUnternehmenModus, der die Verwendung von AD-integrierten Vorlagen nicht unterstützt.
Weitere Informationen in diesem Technet-Artikel: Eigenständige Zertifizierungsstellen