Active Directory und PKI für S/MIME bereitstellen

Jens_100876 · 2. Juni 2020

Hallo liebe Community, ich habe eine Frage bezüglich AD DS und PKI für S/MIME.

Wie stelle ich eine PKI für S/MIME auf AD DS zur Verfügung? Am liebsten wäre es, wenn man es per root Zertifikat an alle Mitarbeiter ausrollen könnte, auf unternehmensweiter Basis.

Oder muss sich jeder Mitarbeiter ein eigenes S/MIME Zertifikat kaufen?

Beste Grüße

Jens

Jens_100876

Hallo Galin,

Ich danke für die schnelle Antwort, und das hat meine Vermutung auch bestätigt.

Ich kann es nur mit dem AD DS sicher betreiben.

Somit vielen lieben Dank.

Jens

Galin Karlovv

Hallo Jens,

Bitte prüf die Information über S/MIME für die Nachrichtensignierung und-Verschlüsselung in Exchange Online im

Artikel.

Du kannst auch die ausführliche Anleitung im englischen
Forum überprüfen.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Wolf Spohr

Guten Morgen,

Hier einige Informationen zu dem Thema.

Self-Service Registrierung

Bereitstellung

Einige Informationen müssen hinzugefügt werden damit man die Kennwörter zurücksetzen kann.

Freue mich auf Deine Rückmeldung,

Mit freundlichem Gruß

Wolf Fabian Spohr

Microsoft Office 365 Support Engineer

Orcus- [O365]

Hallo Galin,

Laut dieser FAQ wir das Konto auch unter Azure AD Conect erstellt.

„Wenn Sie Express-Einstellungen verwenden, wird ein Konto für die Synchronisierung in Active Directory erstellt. Das erstellte Konto befindet sich in der Stammdomäne der Gesamtstruktur im Benutzercontainer, und sein Name ist mit dem Präfix
MSOL_ versehen.“

Quelle:
https://docs.microsoft.com/de-de/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions

So wie ich es verstehe kann man es somit nicht nutzen, ist auch egal, einfach ein Separates Konto dafür erstellen mit entsprechenden Berechtigungen dann hat man das Problem auch nicht mehr.

Das von mir beschriebenes Problems bezog sich nur auf das Active Directory Domänenkonto und nicht auf Azure AD-Dienstkonto, somit muss man das „Add-ADSyncAADServiceAccount“ nicht ausführen.

Neuinstallation ist auch nicht erforderlich, einfach im Synchronisation Service Manager ->Management Agents->ADDS Connector(lokale Domäne) wählen -> Eigenschaften->Connect to Active Directory Forest PW eintragen.

WalterSchroeder

Hallo Pauline

Ich habe möglicherweise einen Fehler gemacht. Zwischenzeitlich weiß ich wie S/MIME deaktiviert wird.

Bei diesem Deaktivierungsversuch habe ich aber versehentlich S/Mime nicht deaktiviert, sondern entfernt

Im Augenblick bemerke ich dadurch zwar keine Einschränkungen, aber sie könnten noch kommen.

Deshalb würde ich gerne S/MIME wieder downloaden, es dann aber tatsächlich nur deaktivieren ind nicht entfernen

Kannst Du mir helfen, wie ich einen Download für S/MIME erhalte?

Danke im Voraus für Tipps

mfg Walter

Hi,

willkommen im Windows Forum!

Active Directory und PKI für S/MIME bereitstellen - Similar Threads - Active Directory PKI	Forum	Datum
Mit Active Directory Konto anmelden? Mit Active Directory Konto anmelden?: Hi, ich bin teil einer Non-Prof. Organisation und wir haben dadrüber Office 365 erhalten. Die entsprechenden Mailadressen "* Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *" kann...	Apps	9. Februar 2025
Mit Active Directory Konto anmelden? Mit Active Directory Konto anmelden?: Hi, ich bin teil einer Non-Prof. Organisation und wir haben dadrüber Office 365 erhalten. Die entsprechenden Mailadressen "* Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *" kann...	Games und Spiele	9. Februar 2025
S/MIME Outlook.at? S/MIME Outlook.at?: Hallo!Ist es eigentlich möglich für eine @outlook.at ein S/MIME Zert zu erstellen?Es wäre gedacht für eine Digitale Signatur.Ist das möglich oder müsste ich da eine eigene Domain anbinden?Dankeschön!	Outlook.com	19. Juli 2024
Zusammenspiel Active Directory und LAPS Zusammenspiel Active Directory und LAPS: Hallo zusammen, wir wollen in unserer Firma eine Password Policy umsetzen und wollen als Hilfe Local Administrator Password Solution LAPS installieren. Allerdings wissen wir nicht, was LAPS per...	Apps	14. November 2021
Zusammenspiel Active Directory und LAPS Zusammenspiel Active Directory und LAPS: Hallo zusammen, wir wollen in unserer Firma eine Password Policy umsetzen und wollen als Hilfe Local Administrator Password Solution LAPS installieren. Allerdings wissen wir nicht, was LAPS per...	Games und Spiele	14. November 2021
Active Directory-Domänendienst Active Directory-Domänendienst: Hallo, mein Drucker bekommt keinen Druckauftrag. Als Fehlermeldung erhalte ich: "Der Active Directory-Domänendienst steht momentan nicht zur Verfügung. Hat jemand eine Ahnung, wie sich der...	Allgemeines	21. Oktober 2018
Active Directory Active Directory: Hallo! Kann ich Active Directory auch Familien und Gruppen benutzen? Auf privater Ebene? Weil ich jetzt den Surface Laptop habe und fast alle Programmerweiterungen aktiviert habe und das...	Surface	11. Juli 2017

Active Directory und PKI für S/MIME bereitstellen