Benutzervorlage

AppConfig:ActiveDirectory:User:Enabled

Linux: AppConfig__ActiveDirectory__User__Enabled

Wert: wahr oder falsch (Standard)

Beschreibung: Diese Einstellung hat die Zertifikatvorlage aktiviert SCEPmanUser

AppConfig:ActiveDirectory:User:TemplateName

Linux: AppConfig__ActiveDirectory__User__TemplateName

Wert: Name der Zertifikatvorlage

Beschreibung: Mit dieser Einstellung können Sie einen benutzerdefinierten Vorlagennamen für diese Zertifikatvorlage auswählen. Er wird angezeigt, wenn Sie manuell ein Zertifikat dieser Vorlage anfordern. Für maximale Kompatibilität wählen Sie einen Namen, der nur alphanumerische Zeichen und keine Leerzeichen enthält.

AppConfig:ActiveDirectory:User:GroupFilter

Linux: AppConfig__ActiveDirectory__User__GroupFilter

Wert: Kommagetrennte Liste von AD-Gruppen, angegeben durch ihre SID

Beschreibung: Mit dieser Einstellung kann eingeschränkt werden, welche Mitglieder von Active Directory-Gruppen berechtigt sind, Zertifikate für diese Zertifikatvorlage zu beantragen. Falls konfiguriert, überschreibt sie die allgemeine Einstellung AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:User:Ksps

Linux: AppConfig__ActiveDirectory__User__Ksps

Wert: Semikolongetrennte Liste von zulässigen CSPs/KSPs für die Schlüsselerzeugung

Beschreibung: Sie können die Key Storage Provider definieren, in denen der private Schlüssel des Zertifikats erstellt werden kann. Wenn kein Wert angegeben ist, sind alle KSPs erlaubt und der Client entscheidet, welches KSP am besten passt. Gültige Werte umfassen:

• Microsoft Platform Crypto Provider - Speichert den privaten Schlüssel im TPM des Geräts.

• Microsoft Passport Key Storage Provider

• Microsoft Software Key Storage Provider - Speichert den privaten Schlüssel auf der Festplatte, gesichert mit dem Maschinen-Schlüssel.

• Microsoft Smart Card Key Storage Provider - Speichert den privaten Schlüssel auf einer Smartcard.