Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von s Teil C5:

Transkript

1 Handbuch für Nutzer von Zertifikaten der Zertifizierungsstellen (CAs) des Bayerischen Behördennetzes (BYBN) zur Sicherung von s (Veronika Metz) München

2 1 Auswahl von Signatur- und Verschlüsselungszertifikat LDAP Verzeichnisdienst einrichten Einrichtung bei Nutzern ohne lokale Adminrechte und keine Domänenverwaltung Einrichtung bei Nutzern mit lokalen Adminrechten, aber keine Domänenverwaltung Einrichtung bei vorhandener Domänenverwaltung

3 1 Auswahl von Signatur- und Verschlüsselungszertifikat Nach dem Import der Zertifikate müssen Sie diese in Outlook noch zuweisen. Dies geschieht unter dem Menüpunkt Datei Optionen Sicherheitscenter Einstellungen für das Sicherheitscenter. Wählen Sie den Menü-Punkt -Sicherheit: Den Punkt Einstellungen auswählen. 3

4 Hier wird das Signaturzertifikat ausgewählt. Hier wird das Verschlüsselungszertifikat ausgewählt. Sie können das Zertifikat anzeigen lassen 4

5 Zertifizierungspfad und Gültigkeit 5

6 2 LDAP Verzeichnisdienst einrichten Die Zertifikate der Mitarbeiter in der öffentlichen Verwaltung werden zentral in einem LDAP Verzeichnisdienst des Behördennetzes veröffentlicht. Standardmäßig gibt es von den Mail Clients keine Sicht auf diese Informationen. Um trotzdem an diese Informationen zu gelangen, müssen LDAP Abfragen konfiguriert werden. 2.1 Einrichtung bei Nutzern ohne lokale Adminrechte und keine Domänenverwaltung Öffnen Sie und dort den Menüpunkt Datei Informationen Kontoeinstellungen (noch einmal) Kontoeinstellungen. Klicken Sie auf Adressbücher. Um ein LDAP Verzeichnis einzurichten, klicken Sie auf Neu Wählen Sie im nächsten Fenster LDAP-Adressbücher aus. 6

7 7

8 Unter Servername tragen Sie den DNS-Namen des Servers ein, der den LDAP- Verzeichnisdienst bereitstellt. Die Informationen finden sie auf der Seite Server erfordert Anmeldung bleibt ohne Eintrag. Nach dem Klicken auf Weitere Einstellungen erscheint folgendes Fenster: 8

9 Port: 389 Die hier fehlende Suchbasis wird entsprechend der Informationen auf der Seite eingetragen. Nach dem Einrichten muss neu gestartet werden. 9

10 2.2 Einrichtung bei Nutzern mit lokalen Adminrechten, aber keine Domänenverwaltung Nutzer mit lokalen Adminrechten können die von uns bereitgestellte Vorlage einer PRF-Datei nutzen. Diese muss auf den entsprechenden Computern (mit Adminrechten) ausgeführt werden. Schließen Sie dazu Outlook, öffnen Sie die Konsole und wechseln Sie in den Ordner, in dem outlook.exe liegt. Führen Sie nun outlook.exe /importprf \\server1\share\outlook.prf aus. Dies öffnet Outlook mit eingebundenem PKI-Verzeichnis. \\server1\share\outlook.prf = Pfad zur PRF-Datei Informationen dazu finden Sie im Handbuch Verteilung LDAP Adressbuch unter ( Bay.Verwaltungs PKI Teilnehmer Dokumente). Die Vorlage kann von derselben Seite heruntergeladen werden. 2.3 Einrichtung bei vorhandener Domänenverwaltung Die unter Punkt 2.2 genannte PRF-Datei kann auch mithilfe eines Skripts per GPO an alle Clients verteilt werden. Informationen dazu finden Sie im Handbuch Verteilung LDAP Adressbuch unter ( Bay.Verwaltungs PKI Teilnehmer Dokumente). Die Vorlage, sowie das von uns eingesetzte Skript, kann von derselben Seite heruntergeladen werden. 10