Gruppenrichtlinien
-
Zertifikate auf Windows-Servern erneuern sich selbst: Autoenrollment per Gruppenrichtlinie
Mit einer eigenen Zertifikatvorlage, einer Opt-in-Sicherheitsgruppe und einer Gruppenrichtlinie holen sich meine Windows-Server ihre Zertifikate automatisch von der internen CA. Im Betrieb zeigten sich dabei zwei Fallen: abgelehnte RDP-Zertifikatsanforderungen auf den Domänencontrollern und ein verwaistes Computerkonto.