AD-Zertifikat wird nicht in Eigene Zertifikate abgelegt

[Maraun 12]

Hallo zusammen,

 

wir nutzen eine Root-CA und darüber hinaus ein Zertifikat für das WLAN.

Das heißt, nur wer das Zertifikat in den Eigenen Zertifikaten hat, bekommt per Radius das WLAN. Umgesetzt ist das durch 2 GPO´s und zwei Sicherheitsgruppen.

Hat bis heute morgen super geklappt, nur dann hab ich die bisher auf nur eine OU verlinkten GPO´s von der OU entfernt und auf die Root-Domäne verlinkt. Mittlerweile ist sie wieder auf die spezielle OU verlinkt. Allerdings werden jetzt die Zertifikate nicht mehr in den Zertifikatspeicher Eigene Zertifikate verschoben, dies ist aber Voraussetzung für das WLAN. Im IE muss das Zertifkat im "Eigene Zertifkate" Speicher erscheinen, sonst schlägt die Sicherheitsaushandlung fehl. Laut gpresult passt alles (beide GPO´s werden gezogen, User ist Mitglied beider Sicherheitsgruppen). In der Zertifikatverwaltung sehe ich das Zertifikat im Speicher "Active Directory Benutzerobjekt", allerdings nicht unter "Eigenen Zertifkate". Laut Root-CA wurde das Zertifikat ausgestellt. Wenn ich das Zertifkat manuell importiere, erscheint es aber immer noch nicht im IE richtig, sondern steht eben nur in der Zertifikatverwaltung im richtigen Speicher.

Hat jemand eine Ahnung, warum das Zertifikat nicht mehr in den Eigenen Zertifkate Speicher verschoben wird, bzw. warum der IE das nicht mehr zieht?

 

Grüße

Alex