Duplizieren der Zertifikatsvorlage

Zum Duplizieren der Zertifikatsvorlage gehen Sie folgendermaßen vor:

  1. Öffnen Sie am CA-Server die Zertifikatvorlagenkonsole certtmpl.msc und klicken die Vorlage Basis-EFS mit der rechten Maustaste an.

  2. Wählen Sie Vorlage duplizieren.

  3. Geben Sie auf dem Reiter Allgemein einen geeigneten Namen und die Gültigkeitsdauer an.

  4. Bestätigen Sie mit Übernehmen.

  5. Öffnen Sie jetzt in den Eigenschaften des Basis-EFS DriveLock File Protection den Reiter Sicherheit.

  6. Um Auto-Enrollment zu konfigurieren, weisen Sie dem Benutzer die Rechte Lesen, Registrieren und Automatisch registrieren zu und bestätigen Sie diese Einstellungen.

  7. Auf dem Reiter Anforderungsverarbeitung sollten Sie als Zweck Signatur und Verschlüsselung auswählen.

  8. Setzen Sie auf dem Reiter Erweiterungen in der Schlüsselverwendung ein Häkchen bei der Option Verschlüsselung von Benutzerdaten zulassen und bestätigen Sie mit OK.