Zertifikat RDP-Dienst zuordnen GUI

T

Tobey97

Gast

• 1. Februar 2017

• #1

Hallo Leute,
mal eine Frage, gibt es eigentlich die Möglichkeit Zertifikate mit dem Betriebssystem >Server 2012 auch mit dem GUI einzubinden? Ich habe es jetzt mit PowerShell gemacht und es hat funktioniert. Ich habe einige Aussagen gefunden, dass es scheinbar nicht möglich ist. Die Aussagen waren jedoch ziemlich schwammig und nicht eindeutig, vielleicht hat jemand Erfahrung damit.
MfG

 

U

unisolblade

Gast

• 1. Februar 2017

• #2

Klar geht das: https://msfreaks.wordpress.com/2013/12/09/windows-2012-r2-remote-desktop-services-part-1/

 

T

Tobey97

Gast

• 1. Februar 2017

• #3

Ich rede jetzt eher weniger von einem Cluster, sondern eher zwischen einer einfachen RDP-Verbindung von einem Client und einem Server. Da wäre CMD bzw. PowerShell die schnellere Variante oder?

 

Evil E-Lex

Commander

Registriert

Apr. 2013

Beiträge

2.617

• 1. Februar 2017

• #4

Meinst du dieses Fenster?

Das gibt es auch ganz ohne Cluster.

 

F

Frightener

Commodore

Registriert

Nov. 2001

Beiträge

5.104

• 2. Februar 2017

• #5

Um welche Art von Zertifikaten geht es genau? Die 'RDP-Zertifikate' sind normale Computerzertifikate. Werden diese von einer internen PKI ausgestellt, muß gar nichts konfiguriert werden.

 

0

0711

Admiral

Registriert

Mai 2008

Beiträge

9.492

• 2. Februar 2017

• #6

Frightener schrieb:

Um welche Art von Zertifikaten geht es genau? Die 'RDP-Zertifikate' sind normale Computerzertifikate. Werden diese von einer internen PKI ausgestellt, muß gar nichts konfiguriert werden.

Zum Vergrößern anklicken....

was bringt das reine ausstellen wenn diese nicht genutzt werden?

Evil E-Lex schrieb:

Meinst du dieses Fenster?
Anhang anzeigen 604749
Das gibt es auch ganz ohne Cluster.

Zum Vergrößern anklicken....

aber nicht ohne RDP Rollen und ich vermute mal einfach er meint schlicht und ergreifend die Zertifikatszuordnung ohne Remote Desktop Rolle -> den rein administrativen rdp zugang.


@Topic
nein gibt es meines wissens nicht
Du kannst beim selber ausstellen per gpo konfigurieren dass sich die Clients bei der CA selbst ein Zertifikat holen und dieses dann verwenden

 

Evil E-Lex

Commander

Registriert

Apr. 2013

Beiträge

2.617

• 2. Februar 2017

• #7

0711 schrieb:

was bringt das reine ausstellen wenn diese nicht genutzt werden?

Zum Vergrößern anklicken....

Du sagst es ja in deiner Antwort selbst. Auto-Enrollment einzurichten ist nun wirklich trivial.

aber nicht ohne RDP Rollen und ich vermute mal einfach er meint schlicht und ergreifend die Zertifikatszuordnung ohne Remote Desktop Rolle -> den rein administrativen rdp zugang.

Zum Vergrößern anklicken....

OK, kann sein. Aber dann gilt was Frightener schon schrieb. Passende PKI und es muss nichts von Hand konfiguriert werden. Wenn man unbedingt manuell da rumfummeln will, muss man halt die PowerShell benutzen.

 

0

0711

Admiral

Registriert

Mai 2008

Beiträge

9.492

• 2. Februar 2017

• #8

Gibt ja auch durchaus die variante dass er nicht selbst ausstellt und die Zertifikate kauft....oder woher halt sein Zertifikat auch immer ist.

 

F

Frightener

Commodore

Registriert

Nov. 2001

Beiträge

5.104

• 2. Februar 2017

• #9

Deswegen habe ich doch gefragt, um welche Zertifikate es überhaupt geht! Wenn er eine interne PKI betreibt werden Computerzertifikate standardmäßig enrollt, ohne daß irgendwo etwas konfiguriert werden muß. Dies werden dann z.B. für RDP Verbindungen verwendet -> siehe Evils Antwort. Für den internen Gebrauch externe Zertifikate zu kaufen ist nicht üblich. Da sollte man eher mit self-signed Zertifikaten arbeiten.