SCEP Zertifikatsvorlage
-
Hallo,
ich versuche Zertifikate für den WLAN-Zugriff per SCEP auf unsere iPads zu verteilen. Zertifikate werden auch erstellt und verteilt. Die Anmeldung am WLAN startet, die Zertifikate werden aber vom NPS abgelehnt.
Was habt ihr in der Zertifikatsvorlage unter Name des Inhabers und unter SAN eingetragen?Viele Grüße
Peter -
Ergänzung: Nach einiger Recherche habe ich gefunden, dass Microsoft wohl mittlerweile strong mapping voraussetzt. Damit braucht man die SID aus dem AD im Zertifikat. Hat jemand eine Idee, wie man an die SID kommt? Es gibt zwar die (Benutzer-)SID im LDAP, aber "Do not use the objectSID field here. This will cause errors as it sometimes contains uninterpretable characters." https://hub.relution.io/en/docs/settings/ldap/