Konfigurieren der ServerzertifikatvorlageConfigure the Server Certificate Template

Gilt für: Windows Server (halbjährlicher Kanal), Windows Server 2016Applies to: Windows Server (Semi-Annual Channel), Windows Server 2016

Mithilfe dieses Verfahrens können Sie die Zertifikat Vorlage konfigurieren, die Active Directory @ no__t-0-Zertifikat Dienste (AD CS) als Grundlage für Server Zertifikate verwendet, die bei Servern in Ihrem Netzwerk registriert sind.You can use this procedure to configure the certificate template that Active Directory® Certificate Services (AD CS) uses as the basis for server certificates that are enrolled to servers on your network.

Beim Konfigurieren dieser Vorlage können Sie die Server Active Directory Gruppe angeben, die automatisch ein Serverzertifikat von AD CS erhalten soll.While configuring this template, you can specify the servers by Active Directory group that should automatically receive a server certificate from AD CS.

Das folgende Verfahren enthält Anweisungen zum Konfigurieren der Vorlage zum Ausstellen von Zertifikaten für alle der folgenden Server Typen:The procedure below includes instructions for configuring the template to issue certificates to all of the following server types:

  • Server, auf denen der RAS-Dienst ausgeführt wird, einschließlich der RAS-Gatewayserver, die Mitglieder der Gruppe " RAS-und IAS-Server " sind.Servers that are running the Remote Access service, including RAS Gateway servers, that are members of the RAS and IAS Servers group.
  • Server, auf denen der Netzwerk Richtlinien Server (Network Policy Server, NPS) ausgeführt wird, die Mitglieder der Gruppe " RAS-und IAS-Server " sind.Servers that are running the Network Policy Server (NPS) service that are members of the RAS and IAS Servers group.

Für dieses Verfahren sind mindestens die Mitgliedschaften in den Gruppen Organisations-Admins und Domänen-Admins der Stammdomäne erforderlich.Membership in both the Enterprise Admins and the root domain's Domain Admins group is the minimum required to complete this procedure.

So konfigurieren Sie die ZertifikatvorlageTo configure the certificate template

  1. Klicken Sie auf CA1 in Server-Manager auf Extras, und klicken Sie dannauf ZertifizierungsStelle.On CA1, in Server Manager, click Tools, and then click Certification Authority. Die Microsoft Management Console (MMC) der Zertifizierungsstelle wird geöffnet.The Certification Authority Microsoft Management Console (MMC) opens.

  2. Doppelklicken Sie in der MMC auf den Zertifizierungsstellen Namen, klicken Sie mit der rechten Maustaste auf Zertifikat Vorlagen, und klicken Sie dann auf Verwalten.In the MMC, double-click the CA name, right-click Certificate Templates, and then click Manage.

  3. Die Konsole Zertifikat Vorlagen wird geöffnet.The Certificate Templates console opens. Alle Zertifikat Vorlagen werden im Bereich Details angezeigt.All of the certificate templates are displayed in the details pane.

  4. Klicken Sie im Detailbereich auf die Vorlage RAS-und IAS-Server .In the details pane, click the RAS and IAS Server template.

  5. Klicken Sie auf das Menü Aktion , und klicken Sie dann auf Doppelte Vorlage.Click the Action menu, and then click Duplicate Template. Das Dialogfeld Vorlagen Eigenschaften wird geöffnet.The template Properties dialog box opens.

  6. Klicken Sie auf die Registerkarte Sicherheit.Click the Security tab.

  7. Klicken Sie auf der Registerkarte Sicherheit unter Gruppen-oder Benutzernamenauf RAS-und IAS-Server.On the Security tab, in Group or user names, click RAS and IAS servers.

  8. Stellen Sie in Berechtigungen für RAS-und IAS-Serverunter zulassensicher, dass registrieren ausgewählt ist, und aktivieren Sie dann das Kontrollkästchen Automatische Registrierung.In Permissions for RAS and IAS servers, under Allow, ensure that Enroll is selected, and then select the Autoenroll check box. Klicken Sie auf OK, und schließen Sie die Zertifikat Vorlagen-MMC.Click OK, and close the Certificate Templates MMC.

  9. Klicken Sie in der MMC der Zertifizierungsstelle auf Zertifikat Vorlagen.In the Certification Authority MMC, click Certificate Templates. Zeigen Sie im Menü Aktion auf neu, und klicken Sie dann auf Auszustellende Zertifikat Vorlage.On the Action menu, point to New, and then click Certificate Template to Issue. Das Dialogfeld Zertifikatvorlagen aktivieren wird geöffnet.The Enable Certificate Templates dialog box opens.

  10. Klicken Sie in Zertifikat Vorlagen aktivierenauf den Namen der soeben konfigurierten Zertifikat Vorlage, und klicken Sie dann auf OK.In Enable Certificate Templates, click the name of the certificate template that you just configured, and then click OK. Wenn Sie z. b. den Namen der Standard Zertifikat Vorlage nicht geändert haben, klicken Sie auf Kopieren von RAS-und IAS-Server, und klicken Sie dann auf OK.For example, if you did not change the default certificate template name, click Copy of RAS and IAS Server, and then click OK.