Ereignisquelle: | Microsoft-Windows-EnrollmentPolicyWebService |
Ereignis-ID: | 11 (0xB) |
Ereignisprotokoll: | Microsoft-Windows-EnrollmentPolicyWebService/Admin |
Ereignistyp: | Warnung |
Ereignistext (englisch): | No certificate templates in the forest are configured to be sent as part of the policy response. Confirm that the server hosting the Certificate Enrollment Policy Web Service has Read permission to the required templates in this forest and that at least one server hosting the Certificate Enrollment Web Service is configured to work with the certification authorities (CAs) configured to issue the required templates. |
Ereignistext (deutsch): | In der Gesamtstruktur wurden keine Zertifikatvorlagen konfiguriert, um als Teil der Richtlinienantwort gesendet zu werden. Stellen Sie sicher, dass der Server mit dem Zertifikatregistrierungsrichtlinien-Webdienst über die Leseberechtigung für die erforderlichen Vorlagen in der Gesamtstruktur verfügt. Stellen Sie außerdem sicher, dass mindestens ein Server mit dem Zertifikatregistrierungs-Webdienst für die Zusammenarbeit mit den für das Ausstellen der erforderlichen Vorlagen konfigurierten Zertifizierungsstellen konfiguriert ist. |
Die Zertifikatregistrierungs-Webdienste (Certificate Enrollment Policy Web Service, CEP und Certificate Enrollment Web Service, CES) ermöglichen die automatische Beantragung und Erneuerung von Zertifikaten einer Zertifizierungsstelle über eine Webbasierte Schnittstelle. Somit ist kein direkter Kontakt zur Zertifizierungsstelle über Remote Procedure Call (RPC) notwendig. Für eine detailliertere Beschreibung siehe Artikel "Grundlagen Zertifikatbeantragung über Certificate Enrollment Web Services (CEP, CES)".
Beschreibung
Kennen Sie TameMyCerts? TameMyCerts ist ein Add-On für die Microsoft Zertifizierungsstelle (Active Directory Certificate Services). Es erweitert die Funktion der Zertifizierungsstelle und ermöglicht die Anwendung von Regelwerken, um die sichere Automatisierung von Zertifikat-Ausstellungen zu realisieren. TameMyCerts ist einzigartig im Microsoft-Ökosystem, hat sich bereits in unzähligen Unternehmen auf der ganzen Welt bewährt und steht unter einer freien Lizenz. Es kann über GitHub heruntergeladen und kostenlos verwendet werden. Professionelle Wartung wird ebenfalls angeboten.
Hierzu wurde noch keine Beschreibung verfasst.
Sicherheitsbewertung
Die Sicherheitsbetrachtung richtet sich nach den drei Dimensionen Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).
Hierzu wurde noch keine Beschreibung verfasst.