Informationen zu den im einheitlichen Modus erforderlichen Zertifikaten für Clients für mobile Geräte

Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Die PKI-Zertifikate (Public Key Infrastructure), die erforderlich sind, um einen Configuration Manager 2007-Client für mobile Geräte für die Ausführung im einheitlichen Modus zu konfigurieren, sind in den nachfolgenden Tabellen aufgeführt. Weitere Informationen zu den für den einheitlichen Modus erforderlichen Zertifikaten finden Sie unter Zertifikatanforderungen für den einheitlichen Modus.

Zertifikate für Clients für mobile Geräte

Bei der Configuration Manager 2007-Verwaltung mobiler Geräte werden die folgenden Zertifikate für den einheitlichen Modus verwendet:

Configuration Manager-Komponente Zertifikatspeicher Zertifikatverwendung Verwendung des Zertifikats durch mobile Geräte in Configuration Manager

Standortserver-Signaturzertifikat

Stamm

Dokumentsignatur

Das Standortserver-Signaturzertifikat signiert die Richtlinien, die Clients von ihrem Verwaltungspunkt herunterladen. Auf diese Weise ist für die Clients sichergestellt, dass die Richtlinien von ihrem zugewiesenen Standort stammen.

Damit Clients mit einem Zertifikat signierte Richtlinien akzeptieren können, muss den Clients eine Kopie dieses Zertifikats bereitgestellt werden.

Zertifikate für Benutzer mobiler Geräte

Persönlich

Benutzerauthentifizierung

Dieses Zertifikat authentifiziert das Gerät gegenüber den folgenden Servern:

  • Geräteverwaltungspunkt

  • Proxygeräteverwaltungspunkt

  • Verteilungspunkt

Mit diesem Zertifikat wird darüber hinaus auch der Geräteclient bei Configuration Manager 2007 registriert.

Zwischenzertifizierungsstelle

Stamm

Überprüfung der Zertifikatkette

Mit dieser Liste von Zertifizierungsstellen wird eine ununterbrochene Kette von der Zertifizierungsstelle zur Stammzertifizierungsstelle erstellt.

Stammzertifizierungsstellen für:

  • Standortserver-Signaturzertifikat

  • Geräteverwaltungspunkt

  • Verteilungspunkt

Stamm

Überprüfung der Zertifikatkette

Wird zum Registrieren der Stammzertifikatstelle verwendet, sofern noch nicht vorhanden.

Siehe auch

Konzepte

Zertifikatanforderungen für den einheitlichen Modus
Bereitstellen von Zertifikaten für Clients für mobile Geräte
Beispiel für die schrittweise Bereitstellung der für Configuration Manager im einheitlichen Modus erforderlichen PKI-Zertifikate: Windows Server 2008-Zertifizierungsstelle
Beispiel für schrittweise Bereitstellung der für Configuration Manager im einheitlichen Modus erforderlichen PKI-Zertifikate: Windows Server 2003-Zertifizierungsstelle

Andere Ressourcen

Bereitstellen der für den einheitlichen Modus erforderlichen PKI-Zertifikate

Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com