Zertifikatvorlage für Serverauthentifizierung

Mit dieser Richtlinieneinstellung können Sie den Namen der Zertifikatvorlage angeben, die bestimmt, welches Zertifikat automatisch für die Authentifizierung eines Remotedesktopsitzungs-Hostservers ausgewählt wird.

Ein Zertifikat ist für die Authentifizierung eines Remotedesktopsitzungs-Hostservers erforderlich, wenn bei RDP-Verbindungen SSL (TLS 1.0) für die sichere Kommunikation zwischen einem Client und einem Remotedesktopsitzungs-Hostserver verwendet wird.

Wenn Sie diese Richtlinieneinstellung aktivieren, müssen Sie den Namen einer Zertifikatvorlage angeben. Nur Zertifikate, die mithilfe der angegebenen Zertifikatvorlage erstellt wurden, werden berücksichtigt, wenn ein Zertifikat für die Authentifizierung des Remotedesktopsitzungs-Hostservers automatisch ausgewählt wird. Die automatische Zertifikatauswahl erfolgt nur, wenn kein bestimmtes Zertifikat ausgewählt wurde.

Falls kein Zertifikat gefunden wird, das mit der angegebenen Zertifikatvorlage erstellt wurde, gibt der Remotedesktopsitzungs-Hostserver eine Zertifikatregistrierungsanforderung aus und verwendet das aktuelle Zertifikat, bis die Anforderung abgeschlossen wurde. Falls mehr als ein Zertifikat gefunden wird, das mit der angegebenen Zertifikatvorlage erstellt wurde, wird das Zertifikat ausgewählt, das zuletzt abläuft und dem aktuellen Namen des Remotedesktopsitzungs-Hostservers entspricht.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Name der Zertifikatvorlage nicht auf Gruppenrichtlinienebene angegeben. Standardmäßig wird der Remotedesktopsitzungs-Hostserver mithilfe eines selbstsignierten Zertifikats authentifiziert.

Hinweis: Wenn Sie ein bestimmtes Zertifikat für die Authentifizierung des Remotedesktopsitzungs-Hostservers auswählen, hat dieses Zertifikat Vorrang vor dieser Richtlinieneinstellung.

Zertifikatvorlagenname

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
Value Name	CertTemplateName
Value Type	REG_SZ
Default Value