Duplizieren der Zertifikatsvorlage
Zum Duplizieren der Zertifikatsvorlage gehen Sie folgendermaßen vor:
-
Öffnen Sie am CA-Server die Zertifikatvorlagenkonsole certtmpl.msc und klicken die Vorlage Basis-EFS mit der rechten Maustaste an.
-
Wählen Sie Vorlage duplizieren.
-
Geben Sie auf dem Reiter Allgemein einen geeigneten Namen und die Gültigkeitsdauer an.
-
Bestätigen Sie mit Übernehmen.
-
Öffnen Sie jetzt in den Eigenschaften des Basis-EFS DriveLock File Protection den Reiter Sicherheit.
-
Um Auto-Enrollment zu konfigurieren, weisen Sie dem Benutzer die Rechte Lesen, Registrieren und Automatisch registrieren zu und bestätigen Sie diese Einstellungen.
-
Auf dem Reiter Anforderungsverarbeitung sollten Sie als Zweck Signatur und Verschlüsselung auswählen.
-
Setzen Sie auf dem Reiter Erweiterungen in der Schlüsselverwendung ein Häkchen bei der Option Verschlüsselung von Benutzerdaten zulassen und bestätigen Sie mit OK.