Anmelden

Select the product you need help with

Wie Sie das Standardverhalten f�r Zuordnung von Clientzertifikaten �ndern, wenn Sie formularbasierte Authentifizierung mit Active Directory in Service Pack 1 f�r ISA Server 2006 verwenden

Artikel-ID: 953684 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Hinweis: Dies ist ein maschinell �bersetzter Artikel.

Maschinell-�bersetzte und englische Version des Artikels nebenander anzeigen

Alles erweitern | Alles schlie�en

EINF�HRUNG

Bevor Sie Microsoft Internet Security und Acceleration Server (ISA) 2006 Service Pack 1 (SP1) konnte Sie nur ein Clientzertifikat ben�tigen, wenn formularbasierte Authentifizierung der Dom�nenbenutzer mithilfe von Active Directory-Verzeichnisdienst (FBA mit Active Directory) Verwenden der Weblistener konfiguriert wurde. Diese Authentifizierungsmethode verwendet den folgenden Prozess:

Der Client stellt ein Clientzertifikat.
ISA Server �berpr�ft, dass das Zertifikat g�ltig, nicht abgelaufen ist und dass es von einer vertrauensw�rdigen Zertifizierungsstelle ausgegeben wurde, ist.
ISA Server �berpr�ft das Zertifikat anhand der ISA Server-Client Zertifikat Einschr�nkungen.
ISA Server sendet das Formular Authentifizierung an den Client. Der Benutzer gibt seinen oder seine Anmeldeinformationen und bucht diese.
ISA Server �berpr�ft die Anmeldeinformationen des Benutzers.
ISA Server ordnet das Clientzertifikat zu Active Directory-Benutzer und �berpr�ft, ob es dem Benutzer mithilfe der Anmeldeinformationen.

In ISA Server 2006 SP1 k�nnen Sie ein Clientzertifikat vorschreiben, wenn der Weblistener f�r die formularbasierte Authentifizierung mit anderen Authentifizierungsmethoden Validierung, z. B. LDAP (Active Directory), RADIUS, RADIUS OTP oder SecurID verwenden konfiguriert ist. Wenn Sie andere Authentifizierungsmethoden als formularbasierte Authentifizierung mit Active Directory verwenden, f�hrt ISA Server den gleichen Prozess, au�er dass er nicht versucht, das Clientzertifikat zu einem Benutzer zugeordnet. Dies bedeutet, dass der Computer nicht Mitglied einer Dom�ne sein verf�gt ISA Server. Oder wenn der Computer Mitglied einer Dom�ne ist, es bedeutet, dass die Clientzertifikate nicht f�r Benutzerkonten in Active Directory zugeordnet werden.

Dieser Artikel beschreibt das Standardverhalten in ISA Server 2006 SP1, wenn Sie formularbasierte Authentifizierung der Dom�nenbenutzer mit Active Directory verwenden. Dar�ber hinaus wird beschrieben, wie Sie dieses Standardverhalten zu �ndern.

Zum Anfang | Ihr Feedback an uns

Weitere Informationen

Wenn Sie formularbasierte Authentifizierung mit Active Directory ausf�hren, versucht ISA Server das Clientzertifikat zu einem Benutzer in Active Directory zuzuordnen. Beabsichtigt dieses Verhalten ist die zweistufige Authentifizierung Verhalten und erfordert, dass der Client des Benutzers Zertifikat mit einem Benutzerkonto zugeordnet werden, die Anmeldeinformationen bereitstellt.

ISA Server 2006 SP1 f�gt auch ein Feature, das Ihnen in Active Directory-Zertifikatszuordnung deaktivieren, wenn Sie die formularbasierte Authentifizierung verwenden. Wenn Sie formularbasierte Authentifizierung mit Active Directory, verwenden um Client-Anmeldeinformationen �berpr�fen, ist jedoch das Standardverhalten noch ein Benutzer das Zertifikat zuweisen.

Gehen Sie nach dem Anwenden von Service Pack 1 f�r ISA Server 2006 folgenderma�en vor um in Active Directory-Zertifikatszuordnung deaktivieren

Starten Sie den Editor.

Das folgende Skript in ein neues Dokument einf�gen.

Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"
Const SE_VPS_NAME = "DisableCertMappingForFBAwithAD"
Const SE_VPS_VALUE = true

Sub SetValue()

    ' Create the root obect.
    Dim root  ' The FPCLib.FPC root object
    Set root = CreateObject("FPC.Root")

    'Declare the other objects needed.
    Dim array       ' An FPCArray object
    Dim VendorSets  ' An FPCVendorParametersSets collection
    Dim VendorSet   ' An FPCVendorParametersSet object

    ' Get references to the array object
    ' and the network rules collection.
    Set array = root.GetContainingArray
    Set VendorSets = array.VendorParametersSets

    On Error Resume Next
    Set VendorSet = VendorSets.Item( SE_VPS_GUID )

    If Err.Number <> 0 Then
        Err.Clear

        ' Add the item
        Set VendorSet = VendorSets.Add( SE_VPS_GUID )
        CheckError
        WScript.Echo "New VendorSet added... " & VendorSet.Name

    Else
        WScript.Echo "Existing VendorSet found... value- " &  VendorSet.Value(SE_VPS_NAME)
    End If

    if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then

        Err.Clear
        VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE

        If Err.Number <> 0 Then
            CheckError
        Else
            VendorSets.Save false, true
            CheckError

            If Err.Number = 0 Then
                WScript.Echo "Done with " & SE_VPS_NAME & ", saved!"
            End If
        End If
    Else
        WScript.Echo "Done with " & SE_VPS_NAME & ", no change!"
    End If

End Sub

Sub CheckError()

    If Err.Number <> 0 Then
        WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description
        Err.Clear
    End If

End Sub

SetValue

Im Men� Datei klicken Sie auf Speichern unter , und speichern Sie die Datei als DisableCertMappingForFBAwithAD.vbs .
Geben Sie in der Eingabeaufforderung den folgenden Befehl ein und dr�cken Sie dann die [Eingabetaste]:
Cscript DisableCertMappingForFBAwithAD.vbs

Gehen Sie folgenderma�en vor um das Standardverhalten in ISA Server 2006 SP1 wieder und Zuordnung von Clientzertifikaten zu Active Directory aktivieren, wenn Sie die formularbasierte Authentifizierung verwenden:

Starten Sie Editor, und �ffnen Sie das DisableCertMappingForFBAwithAD.vbs-Skript.
Suchen Sie die folgende Codezeile im Skript.
Const SE_VPS_VALUE = true
�ndern Sie den Code in den folgenden
Const SE_VPS_VALUE = false
Klicken Sie im Men� Datei auf Speichern .
Geben Sie in der Eingabeaufforderung den folgenden Befehl ein und dr�cken Sie dann die [Eingabetaste]:
Cscript DisableCertMappingForFBAwithAD.vbs

Zum Anfang | Ihr Feedback an uns

Informationsquellen

Weitere Informationen zum ISA Server 2006 SP1 erhalten k�nnen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

954258

(http://support.microsoft.com/kb/954258/ )

Wie Sie das neueste Internet Security and Acceleration (ISA) Server 2006 Servicepack erhalten

Weitere Informationen zu ISA Server 2006 SP1-Funktionen der folgenden Microsoft-Website:

http://download.microsoft.com/download/6/6/6/6662d14d-52c3-445d-b9d1-6e373171f769/SP1_Feature_Doc_RTM.doc

(http://download.microsoft.com/download/6/6/6/6662d14d-52c3-445d-b9d1-6e373171f769/sp1_feature_doc_rtm.doc)

Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 953684 - Ge�ndert am: Freitag, 27. M�rz 2009 - Version: 1.0

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Internet Security and Acceleration Server 2006 Service Pack 1

kbmt kbhowto kbtshoot kbexpertiseinter kbsurveynew kbprb KB953684 KbMtde

Maschinell �bersetzter Artikel

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen �bersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden st�ndig erg�nzt beziehungsweise �berarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu k�nnen, werden viele Artikel nicht von Menschen, sondern von �bersetzungsprogrammen �bersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell �bersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdw�rtern sowie Fachbegriffen. Microsoft �bernimmt keine Gew�hr f�r die sprachliche Qualit�t oder die technische Richtigkeit der �bersetzungen und ist nicht f�r Probleme haftbar, die direkt oder indirekt durch �bersetzungsfehler oder die Verwendung der �bersetzten Inhalte durch Kunden entstehen k�nnten.

Den englischen Originalartikel k�nnen Sie �ber folgenden Link abrufen: 953684

(http://support.microsoft.com/kb/953684/en-us/ )

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Zum Anfang | Ihr Feedback an uns