ho11yw 10 Geschrieben 25. März 2009 Melden Teilen Geschrieben 25. März 2009 Hi Ich hab hier eine Microsoft-CA, die bisher brav alle ihre ausgestellten User-Zertifikate ins entsprechende AD-Objekt gepublished hat. Nun hat in einer trusted domain jemand an den Rechten rumgefummelt und der CA das Recht geklaut, in die getrustete Domäne zu schreiben. Die Certs wurden wie bisher von der CA ausgestellt, aber über einige Zeit hin eben nicht in die andere Domäne gepublished. Die Rechte sind jetzt wieder da, aber in den Userojekten fehlen die Certs natürlich noch. Mittels Export an der CA und certutil -dspublish kann man die certs zwar einzeln publishen, aber gibt es evtl. einen Befehl, der alle nochmal veröffentlicht? Das sind nämlich ziemlich viele... Danke und Gruß Holger Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.