Kapitel 26. Bereitstellen von Zertifikaten für Domänencontroller

Einer der gebräuchlichsten Zertifikattypen, die in einer Microsoft Windows-Netzwerkumgebung verwendet werden, ist das Domänencontrollerzertifikat, auch Kerberos Distribution Center- oder KDC-Zertifikat genannt. Die KDC-Zertifikate werden vom Domänencontroller für folgende Aufgaben verwendet:

• Authentifizieren des Domänencontrollers, wenn sich ein Benutzer mit einer Smartcard am Netzwerk anmeldet

• Sichern der Abfragen von LDAP-Clients (Lightweight Directory Access Protocol), wenn ein Benutzer die Active Directory-Domänendienste (AD DS) mit einer geschützten LDAP/S-Verbindung (LDAP Secure Sockets Layer) abfragt

• Sichern des SMTP-Replikationsdatenverkehrs zwischen AD DS-Standorten