Eine sichere Verbindung zwischen ADAudit Plus und Microsoft SQL herstellen

ADAudit Plus unterstützt das Speichern und Abrufen von Prüfprotokolldaten von Windows-Servern aus Microsoft SQL-Datenbanken. Administratoren können die Verbindung zwischen ihrer Microsoft SQL-Datenbank und ADAudit Plus mit einem SSL-Zertifikat sichern, indem sie diese drei Schritte befolgen.

1. Erstellen oder importieren Sie ein SSL-Zertifikat in Microsoft SQL Server.
2. Associeren Sie das Zertifikat mit Microsoft SQL Server.
3. Exportieren Sie das Zertifikat und associeren Sie es mit ADAudit Plus.

Hinweis: Wenn Sie bereits ein gültiges SSL-Zertifikat eines Dritten mit Ihrem Microsoft SQL Server verbunden haben, können Sie die Schritte 1 und 2 überspringen. Es wird empfohlen, ein Zertifikat von einem Dritten zu verwenden.

Erstellen oder importieren Sie ein SSL-Zertifikat in Microsoft SQL Server

Sie können entweder ein selbstsigniertes Zertifikat erstellen oder ein Zertifikat eines Dritten über den Internetinformationsdienste (IIS) Manager importieren.

Erstellen eines selbstsignierten Zertifikats

1. Öffnen Sie IIS-Manager.
2. Klicken Sie auf den Namen des Servers in der Spalte Verbindungen im linken Bereich. Doppelklicken Sie im mittleren Symbolbereich auf Serverzertifikate.



3. Klicken Sie im Bereich Aktionen im rechten Bereich auf Selbstsigniertes Zertifikat erstellen.



4. Geben Sie einen Namen ein und klicken Sie auf OK, um fortzufahren.
5. Klicken Sie auf OK.

Jetzt sollten Sie das SSL-Zertifikat sehen, das ein Jahr gültig ist.

Importieren eines Zertifikats eines Dritten

1. Öffnen Sie IIS-Manager.
2. Klicken Sie auf den Namen des Servers in der Spalte Verbindungen im linken Bereich. Doppelklicken Sie im mittleren Symbolbereich auf Serverzertifikate.



3. Klicken Sie im Bereich Aktionen auf Importieren.



4. Durchsuchen und wählen Sie die Zertifikatdatei aus. Stellen Sie sicher, dass das Zertifikat im PFX-Format vorliegt.
5. Geben Sie das Passwort ein, das Sie beim Erstellen der Zertifikatdatei verwendet haben.
6. Klicken Sie auf OK.



Hinweis: Sie können auch das Microsoft Management Console (MMC) Snap-In verwenden, um ein selbstsigniertes Zertifikat zu erstellen oder ein Zertifikat eines Dritten zu importieren.

Zertifikat mit Microsoft SQL Server associeren

1. Öffnen Sie SQL Server-Konfigurations-Manager.
2. Erweitern Sie SQL Server-Netzwerkkonfiguration und klicken Sie mit der rechten Maustaste auf Protokolle für die Microsoft SQL Server-Instanz, mit der Sie das Zertifikat associeren möchten. Klicken Sie dann auf Eigenschaften.



3. Wählen Sie auf der Registerkarte Flags im Feld Verschlüsselung erzwingen Ja aus.



4. Wählen Sie im Zertifikat-Tab das Zertifikat aus, das Sie verwenden möchten, aus dem Dropdown-Menü aus.



5. Klicken Sie auf OK.
6. Starten Sie den SQL-Server neu.

Exportieren Sie das Zertifikat und verknüpfen Sie es mit ADAudit Plus

Exportieren Sie das Zertifikat mit dem IIS-Manager

1. Öffnen Sie IIS-Manager.
2. Klicken Sie auf den Namen des Servers in der Verbindungs-Spalte im linken Bereich. Doppelklicken Sie im mittleren Icons-Bereich auf Serverzertifikate.
3. Öffnen Sie das Zertifikat, das Sie verwenden möchten.
4. Klicken Sie auf die Details-Registerkarte.
5. Klicken Sie auf In Datei kopieren.
6. Klicken Sie im sich öffnenden Zertifikatexport-Assistenten auf Weiter.
7. Wählen Sie im Bildschirm Privaten Schlüssel exportieren Nein, privaten Schlüssel nicht exportieren und klicken Sie auf Weiter.



8. Wählen Sie im Bildschirm Exportdateiformat entweder DER-enkodiertes binäres X.509 (.CER) oder Base-64-enkodiertes X.509 (.CER) und klicken Sie auf Weiter.



9. Geben Sie einen Namen für die Datei ein und klicken Sie auf Weiter.
10. Klicken Sie auf Fertigstellen.

Hinweis: Sie können auch die Microsoft Management Console (MMC)-Erweiterung verwenden, um das Zertifikat zu exportieren.

Verknüpfen Sie das Zertifikat mit ADAudit Plus

1. Kopieren Sie die exportierte CER-Datei in den <AdAudit Plus Installationsverzeichnis>\bin Ordner.
2. Öffnen Sie die Eingabeaufforderung in diesem Ordner und führen Sie den folgenden Befehl aus:

ImportCert.bat -add "<zertifikat-name>" "<pfad-zum-zertifikat>"

Zum Beispiel: ImportCert.bat -add "Template SSL CA" "C:\Template SSL CA.cer"

3. Starten Sie ADAudit Plus neu.