Erstellen und Hinzufügen einer Vorlage der Microsoft-Zertifizierungsstelle
Sie müssen eine Zertifikatsvorlage in der Microsoft-Zertifizierungsstelle einrichten. Die Vorlage enthält die Attribute der Zertifizierungsstelle zum Signieren von Zertifikaten für die VMware Cloud Foundation-Komponenten. Nach dem Erstellen der Vorlage fügen Sie sie zu den Zertifikatsvorlagen der Microsoft-Zertifizierungsstelle hinzu.
- Melden Sie sich mithilfe eines RDP-Clients (Remotedesktopprotokoll) beim Active Directory-Server an.FQDNActive Directory-HostBenutzerActive Directory-AdministratorKennwortad_admin_password
- Klicken Sie auf, geben Siecerttmpl.mscein und klicken Sie aufOK.
- Klicken Sie im FensterKonsole der ZertifikatsvorlageunterAnzeigename der Vorlagemit der rechten Maustaste aufWebserverund wählen SieVorlage duplizierenaus.
- Klicken Sie im DialogfeldEigenschaften der neuen Vorlageauf die RegisterkarteKompatibilitätund konfigurieren Sie die folgenden Werte.EinstellungWertZertifizierungsstelleWindows Server 2008 R2ZertifikatsempfängerWindows 7 / Server 2008 R2
- Klicken Sie im DialogfeldEigenschaften der neuen Vorlageauf die RegisterkarteAllgemeinund geben Sie einen Namen, wie z. B.VMware, im TextfeldAnzeigename der Vorlageein.
- Klicken Sie im DialogfeldEigenschaften der neuen Vorlageauf die RegisterkarteErweiterungenund konfigurieren Sie Folgendes.
- Klicken Sie aufAnwendungsrichtlinienund dann aufBearbeiten.
- Klicken Sie aufServerauthentifizierung, dann aufEntfernenund schließlich aufOK.
- Klicken Sie aufBasiseinschränkungund dann aufBearbeiten.
- Aktivieren Sie das KontrollkästchenDiese Erweiterung aktivierenund klicken Sie anschließend aufOK.
- Klicken Sie aufSchlüsselverwendungund dann aufBearbeiten.
- Aktivieren Sie das KontrollkästchenSignatur ist Herkunftsnachweis (Nachweisführung), behalten Sie die Standardwerte für alle anderen Optionen bei und klicken Sie aufOK.
- Klicken Sie im DialogfeldEigenschaften der neuen Vorlageauf die RegisterkarteSubjektname, stellen Sie sicher, dass die OptionIn der Anforderung bereitstellenausgewählt ist, und klicken Sie aufOK, um die Vorlage zu speichern.
- Fügen Sie die neue Vorlage den Zertifikatsvorlagen der Microsoft-Zertifizierungsstelle hinzu.
- Klicken Sie auf, geben Siedertsrv.mscein und klicken Sie aufOK.
- Erweitern Sie im FensterZertifizierungsstelleden linken Bereich, klicken Sie mit der rechten Maustaste aufZertifikatsvorlagenund wählen Sie aus.
- Wählen Sie im DialogfeldZertifikatsvorlagen aktivierendie OptionVMwareaus und klicken Sie aufOK.