Sippi

Das Agent Zertifikat habe zwischenzeitlich schon mal neu ausgestellt. Allerdings könnte ich mal andere User testen. Hab bislang nur meinen benutzt.

Die CA wurde übernommen, die Zertifikate haben ihre Gültigkeit behalten. Für die entsprechenden Vorlagen habe ich mich berechtigt und für mich selbst sind Smartcard-Benutzer und Smartcard-Anmeldung auch sichtbar. Das Zertifikat für den Enrollmentagent kann ich auch beantragen. Das müsste eigentlich passen, nur für andere Benutzer kann ich keine Zertifikate beantragen. Habs auf zwei PCs probiert, der eine mit Windows XP SP3 (mit dem gings vorher) und der andere mit Windows 7 Prof.

Hi, wir haben vor kurzem unsere DCs von Windows 2003 auf Windows 2008 R2 migriert und nun fehlt im Webinterface der CA die Option ein Smartcardzertifikat für einen anderen Benutzer anfordern zu können. Vor der Umstellung (auf den DCs läuft auch die CA) war die Möglichkeit noch gegeben. Habe mich für die entsprechenden Vorlagen berechtigt (Smartcard Benutzer und Registrierungsagent). Für mich selbst (bzw. den gerade angemeldeten Benutzer) kann ich die Zertifikate ausstellen lassen nur für andere nicht. Die Doku für 2008 beschreibt die gleichen Schritte wie die für 2003, damit komme ich aber nicht zum gewünschten Ergebnis