Probleme bei der automatischen Verteilung von Zertifikaten
Wenn es zu Problemen bei der automatischen Verteilung von Benutzer-Zertifikaten kommt, so kann der betroffene Benutzer selbst überprüfen, ob er überhaupt die notwendigen Berechtigung auf die entsprechende Zertifikatsvorlage besitzt. Zu prüfen wäre auch, ob die Zertifizierungsstelle überhaupt erreichbar ist.
Berechtigung auf Zertifikatsvorlage prüfen automatisches Enrollment
Für die Überprüfung setzt der Benutzer folgenden Befehl ab (Servername\Name der CA):
certutil -config “SubCa\DWP-SubCA” -catemplates
Die Kommandozeile muss dabei nicht als Admin gestartet werden.
Die Abfrage zeigt, das der Benutzer die Berechtigungen auf 2 Vorlagen besitzt, und zwar auf die Vorlage SHA256-Skript und SHA256User.