> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# AD CS-Integration: AD CS Connector-Installation

> Installieren und registrieren Sie den Iru Endpoint AD CS Connector auf einem in die Domain eingebundenen Windows Server, um Zertifikate an registrierte Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro zu übermitteln.

<Callout icon="apple" color="#B84A7A" iconType="regular">Die Bereitstellung von AD CS-Zertifikaten unterstützt Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro</Callout>

### Über den AD CS Connector

Dieser Artikel erklärt, wie Sie den Iru Endpoint AD CS Connector auf einem in die Domain eingebundenen Windows Server installieren und registrieren. Der Connector lässt sich nicht auf Mac-Computern oder Windows-Clientcomputern installieren. Sobald der Connector in Iru Endpoint **Aktiv** und **Verbunden** ist, werden von AD CS ausgestellte Zertifikate über Library Items an registrierte Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro übermittelt.

Informationen zum Aktualisieren eines **aktualisierten** Connectors in Iru Endpoint oder zur Migration von Kandji mit AD CS finden Sie unter [Iru AD CS Connector aktualisieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview#updating-the-iru-ad-cs-connector) und [Migration von Kandji zu Iru mit AD CS](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview#migrating-from-kandji-to-iru-with-ad-cs) in **AD CS-Integration: Überblick**.

### Funktionsweise

Der Connector verwendet das WebSocket-Protokoll über TCP-Port 443 für eine dauerhafte Verbindung zu Iru Endpoint und das Microsoft-Framework [Remote Procedure Call](https://docs.microsoft.com/en-us/windows/win32/rpc/rpc-start-page) (RPC) für die Kommunikation mit Ihrer AD CS-Bereitstellung. Nach der Registrierung bearbeitet der Connector Zertifikatanforderungen, die von Iru Endpoint ausgelöst werden.

### Voraussetzungen

Prüfen Sie Folgendes, bevor Sie den Connector auf Windows Server installieren.

<AccordionGroup>
  <Accordion title="AD CS-Zertifikatvorlagen" icon="certificate">
    Stellen Sie sicher, dass Sie in AD CS Zertifikatvorlagen haben, die gemäß Ihrer CA-Dokumentation und Ihren Sicherheitsstandards zu Ihrer Bereitstellung auf Mac-Computern, iPhone, iPad, Apple TV-Geräten und Apple Vision Pro passen. Für das Computerzertifikat auf dem Connector-Host folgen Sie [AD CS-Integration: Computerzertifikatvorlage erstellen](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-create-a-computer-certificate-template).
  </Accordion>

  <Accordion title="Netzwerkpfade und Firewall-Regeln" icon="wifi">
    Erfüllen Sie die **AD CS Integration Network Requirements** in [Iru in Unternehmensnetzwerken verwenden](/de/iru/requirements/using-iru-on-enterprise-networks#ad-cs-integration-network-requirements). Lassen Sie für den aktualisierten Connector Ihre Iru-Web-App, Iru Identity, die Tenant-API (`subdomain.gateway.iru.com`, `subdomain.gateway.eu.iru.com`, `subdomain.clients.*`) und die `adcsconn`-Endpunkte wie dort dokumentiert zu. Verlassen Sie sich beim aktualisierten Connector **nicht** allein auf Auth0-Zulassungslisten. Ihr Netzwerk muss Datenverkehr zwischen Iru Endpoint, dem Connector-Host und AD CS zulassen, einschließlich HTTPS vom Connector zu Iru Endpoint, ohne dass eine SSL-Prüfung diesen Pfad unterbricht.
  </Accordion>

  <Accordion title="Älterer Connector noch im Netzwerk" icon="clock-rotate-left">
    Wenn auf Hosts noch der **ältere** Connector läuft, bis Sie sie auf den aktualisierten Connector umstellen, behalten Sie die älteren Auth0-Zeilen der Zulassungsliste aus [Iru in Unternehmensnetzwerken verwenden](/de/iru/requirements/using-iru-on-enterprise-networks#ad-cs-integration-network-requirements) bei, bis auf diesen Hosts der aktualisierte Connector läuft.
  </Accordion>

  <Accordion title="SSL-Prüfung" icon="shield">
    Deaktivieren oder umgehen Sie die SSL-Prüfung für erforderliche Pfade zwischen Iru Endpoint und dem Connector-Host, sofern Ihre Sicherheitsrichtlinie dies zulässt.
  </Accordion>

  <Accordion title="Integration gestartet und Quelle des Installationsprogramms" icon="plug">
    Starten Sie die AD CS-Integration in der Iru Endpoint-Web-App so weit, dass Sie das Installationsprogramm erhalten. Den vollständigen Assistenten, Screenshots und das Verhalten der Integrationskarte finden Sie unter [AD CS-Integration: Integration konfigurieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration).

    Laden Sie bei der Installation oder beim Upgrade den neuesten **Iru Endpoint AD CS Connector** über die Connector-Integrationskarte in Ihrem Tenant herunter. Installationsprogramme für den **aktualisierten** Connector haben **2.x**-Versionen; unter **Integrationen** wird immer die neueste aufgeführt.
  </Accordion>

  <Accordion title="Connector-Host: Betriebssystem, .NET, TPM, WebView, Domain" icon="server">
    Verwenden Sie einen physischen oder virtuellen **Windows Server 2019 oder höher**, der in die Active Directory-Gesamtstruktur eingebunden ist, die Ihre ausstellenden Zertifizierungsstellen bedienen, mit **.NET 8 oder höher** und der vom Installationsprogramm bereitgestellten Microsoft Edge WebView2-Laufzeit. Informationen zu TPM oder vTPM und die vollständige Checkliste finden Sie unten unter [Serveranforderungen für den AD CS Connector](#ad-cs-connector-server-requirements).
  </Accordion>

  <Accordion title="Windows Server- und Iru-Administratorzugriff" icon="user-shield">
    Sie benötigen Administratorzugriff auf den Windows Server, der den Connector hostet, sowie ein **Iru Endpoint-Administratorkonto**, um sich in der Connector-App anzumelden und die Genehmigung im Browser abzuschließen.
  </Accordion>
</AccordionGroup>

### Serveranforderungen für den AD CS Connector

Installieren Sie den Connector auf einem physischen oder virtuellen Windows Server, der Folgendes erfüllt:

<AccordionGroup>
  <Accordion title="Betriebssystem" icon="server">
    **Windows Server 2019 oder höher**
  </Accordion>

  <Accordion title=".NET" icon="code">
    **.NET 8 oder höher**
  </Accordion>

  <Accordion title="TPM oder vTPM" icon="shield">
    Ein funktionsfähiges **Trusted Platform Module (TPM)** oder **virtuelles TPM (vTPM)** ist erforderlich. Der Connector nutzt TPM-gestützte Kryptografie. Aktivieren Sie auf einer VM vTPM in Ihrem Hypervisor (z. B. Hyper-V Generation 2 mit vTPM). Siehe den Microsoft Learn-Artikel [Trusted Platform Module technology overview](https://learn.microsoft.com/en-us/windows/security/hardware-security/tpm/trusted-platform-module-overview).
  </Accordion>

  <Accordion title="WebView-Laufzeit" icon="window-maximize">
    Microsoft Edge WebView2 (das Connector-Installationsprogramm enthält eine kompatible Laufzeit)
  </Accordion>

  <Accordion title="Active Directory-Domain" icon="building-columns">
    Der Server ist in die Active Directory-Gesamtstruktur eingebunden, die Ihre ausstellenden Zertifizierungsstellen bedienen.
  </Accordion>
</AccordionGroup>

### Installation

<Steps>
  <Step title="Installationsprogramm übertragen">
    Übertragen Sie die Installationsdatei des Connectors auf den Windows Server.
  </Step>

  <Step title="Installationsprogramm starten">
    Doppelklicken Sie auf das Installationsprogramm, um die Installation zu beginnen.
  </Step>

  <Step title="Installation starten">
    Wählen Sie auf dem Bildschirm „Install Iru Endpoint AD CS Connector“ **Start** aus.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-install-wizard-start.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=7d164eb9630a1190a98487261704dbd7" alt="Willkommensbildschirm des Assistenten Install Iru AD CS Connector mit Start zum Beginnen der Einrichtung." width="580" height="390" data-path="assets/media/images/iru-adcs-connector-install-wizard-start.png" />
    </Frame>
  </Step>

  <Step title="Authentifizierung konfigurieren">
    Wählen Sie auf dem Bildschirm **Authenticate with Certificate Authority** **Local System**, sofern Ihre CA-Richtlinie kein dediziertes Konto erfordert. Wenn Sie ein Dienstkonto verwenden, wählen Sie **Service Account**, geben Sie Anmeldedaten ein, die Ihre Zertifizierungsstelle für die Registrierung zulässt, und wählen Sie dann **Install**. Das gewählte Konto muss dem Prinzipal entsprechen, der **Lesen** und **Registrieren** für die Computerzertifikatvorlage aus [AD CS-Integration: Computerzertifikatvorlage erstellen](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-create-a-computer-certificate-template) besitzt. Wenn **Local System** ausgewählt ist, wählen Sie **Install**.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-install-wizard-account-type.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=eb50ad53f28c2827ad50a5bd5e1b80f4" alt="Bildschirm Authenticate with Certificate Authority mit den Optionen Local System Account und Anmeldedaten für ein Dienstkonto." width="581" height="391" data-path="assets/media/images/iru-adcs-connector-install-wizard-account-type.png" />
    </Frame>

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-install-wizard-service-account-details.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=2d78370b7b02de2fa7a0bad4b5914e56" alt="Bildschirm Authenticate with Certificate Authority mit ausgewähltem Service Account und Feldern für Domain, Benutzername und Passwort." width="580" height="389" data-path="assets/media/images/iru-adcs-connector-install-wizard-service-account-details.png" />
    </Frame>
  </Step>

  <Step title="UAC-Abfrage bestätigen">
    Wenn die UAC-Abfrage erscheint, wählen Sie **Ja**.
  </Step>

  <Step title="Installation abschließen">
    Wählen Sie nach Abschluss der Connector-Installation **Schließen**.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-install-wizard-install-success.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=6ba1bcf4b558af5f9cc3dbdbe1c3323a" alt="Erfolgsbildschirm, der bestätigt, dass der Iru AD CS Connector installiert ist." width="583" height="390" data-path="assets/media/images/iru-adcs-connector-install-wizard-install-success.png" />
    </Frame>
  </Step>
</Steps>

<Warning>
  Beim **aktualisierten** **Iru Endpoint AD CS Connector** ist die Microsoft Edge WebView2-Laufzeit im Installationsprogramm enthalten. Bei Bedarf kann die Laufzeit [von Microsoft heruntergeladen](https://developer.microsoft.com/en-us/microsoft-edge/webview2/?form=MA13LH) und manuell auf dem Windows Server des AD CS Connectors installiert werden.
</Warning>

### Initialisierung

<Steps>
  <Step title="Connector-Anwendung starten">
    Wenn der Connector nicht automatisch geöffnet wird, öffnen Sie **Iru Endpoint AD CS Connector** über das Startmenü. Bestätigen Sie, dass sein Symbol im Infobereich angezeigt wird.
  </Step>

  <Step title="Tenant-URL eingeben">
    Geben Sie unter **Enter Iru domain** die URL Ihres Iru Endpoint-Tenants ein. Verwenden Sie **denselben** Tenant, aus dem Sie das Installationsprogramm heruntergeladen haben. Bei einem falschen Tenant schlägt die Anmeldung fehl.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-iru-domain.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=2cf9c94a1f42d5f1cb623358f51f4ea4" alt="Anmeldefenster des Iru AD CS Connector mit dem Feld Enter Iru domain für die Tenant-URL." width="317" height="342" data-path="assets/media/images/iru-adcs-connector-iru-domain.png" />
    </Frame>
  </Step>

  <Step title="Anmelden">
    Schließen Sie die Anmeldung im WebView-Fenster mit der von Ihrem Tenant geforderten Methode ab.
  </Step>

  <Step title="Registrierungs-URL öffnen">
    Öffnen Sie nach der Anmeldung die **Registrierungs-URL** in einem unterstützten Browser auf einem Computer, auf dem Sie die Anforderung genehmigen können. Der Registrierungslink läuft nach **einer Stunde** ab.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-click-approval-link.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=f2641b6c9762027fd94f30c492de727b" alt="Fenster des Iru AD CS Connector mit dem Link zur Registrierungs-URL, das auf die Gerätegenehmigung wartet." width="319" height="354" data-path="assets/media/images/iru-adcs-connector-click-approval-link.png" />
    </Frame>
  </Step>

  <Step title="Wenn die Registrierungs-URL nicht verfügbar ist">
    Wenn der Connector **Die Registrierungs-URL konnte nicht abgerufen werden. Versuchen Sie es später erneut.** anzeigt, warten Sie kurz und wählen Sie **New URL**. Wenn das Problem weiterhin besteht, überprüfen Sie den Netzwerkzugriff auf Iru Endpoint und wenden Sie sich mit den Protokollen an den Iru Support.
  </Step>

  <Step title="Registrierung in Iru Endpoint genehmigen">
    Gehen Sie in der Iru Endpoint-Web-App zu **Approve AD CS connector registration**. Bestätigen Sie, dass der Gerätename mit Ihrem Connector-Server übereinstimmt, und wählen Sie dann **Approve** oder **Verweigern**.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-click-approve.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=da07c88b8669692ccf4eb0c87f27043d" alt="Dialog Approve this device to connect mit den Aktionen Approve und Deny." width="509" height="297" data-path="assets/media/images/iru-adcs-connector-click-approve.png" />
    </Frame>
  </Step>

  <Step title="Connector-Status bestätigen">
    Wenn Sie genehmigen, zeigt der Connector **Verbunden** an und die Integration führt den Connector als **Aktiv**. Wenn Sie ablehnen, entfernt Iru Endpoint den Connector-Eintrag. Melden Sie sich erneut in der Connector-App an und wählen Sie **New URL**, wenn Sie einen weiteren Registrierungslink benötigen.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-connected.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=3cf71e13523e3114aac4dfe059659255" alt="Connector-Status Connected nach erfolgreicher Initialisierung bei Iru Endpoint." width="318" height="315" data-path="assets/media/images/iru-adcs-connector-connected.png" />
    </Frame>
  </Step>

  <Step title="Anwendungsfenster schließen">
    Sie können das Connector-Fenster schließen. Der Connector läuft im Infobereich weiter.
  </Step>

  <Step title="Ausstellende Zertifizierungsstellen hinzufügen und Server zuweisen">
    Fügen Sie auf der Registerkarte **Servers** ausstellende Zertifizierungsstellen hinzu und verwenden Sie **Server zuweisen** wie unter [AD CS-Server hinzufügen und dem Connector zuweisen](#add-ad-cs-servers-and-assign-them-to-the-connector) beschrieben. Sie können die Zuweisung auch über [AD CS-Integration: Integration konfigurieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration#assigning-an-ad-cs-server-to-a-connector) abschließen.
  </Step>
</Steps>

<Warning>
  Kehren Sie zu Iru Endpoint zurück, um [dem Connector AD CS-Server zuzuweisen](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration#assigning-an-ad-cs-server-to-a-connector), und fügen Sie dann Library Items hinzu, um AD CS-Zertifikate an Geräte zu übermitteln. Beispiele für Library Items finden Sie unter [Zertifikate an Apple-Geräte übermitteln](#deliver-certificates-to-apple-devices).
</Warning>

### AD CS-Server hinzufügen und dem Connector zuweisen

Wenn der Connector in Iru Endpoint **Aktiv** und vom Windows-Host aus **Verbunden** ist:

<Steps>
  <Step title="Registerkarte Servers öffnen">
    Öffnen Sie in der AD CS-Integration die Registerkarte **Servers**.
  </Step>

  <Step title="Jede ausstellende Zertifizierungsstelle hinzufügen">
    Fügen Sie jede ausstellende Zertifizierungsstelle mit `ca_server_fqdn\issuing_ca_name` unter **Server name** hinzu (z. B. `subordinateca.example.com\Contoso Issuing CA`). Der Name der ausstellenden Zertifizierungsstelle wird in der Konsole „Zertifizierungsstelle“ auf dem Server der ausstellenden Zertifizierungsstelle angezeigt. Wählen Sie für jeden Server **Hinzufügen**. Neue Server zeigen **Disconnected** an, bis Sie sie einem **Aktiv**, **Verbunden** Connector zuweisen.
  </Step>

  <Step title="Server diesem Connector zuweisen">
    Öffnen Sie in der Connector-Übersicht das Aktionsmenü (**…**) auf der Connector-Karte und wählen Sie **Server zuweisen**. Wählen Sie die AD CS-Server aus, die dieser Connector verwenden soll, und bestätigen Sie.
  </Step>
</Steps>

Screenshots der Integrationsseite finden Sie unter [AD CS-Integration: Integration konfigurieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration).

### Zertifikate an Apple-Geräte übermitteln

Wenn mindestens ein Connector **Aktiv** und **Verbunden** ist und Ihre AD CS-Server zugewiesen sind, kann Iru Endpoint AD CS-gestützte Library Items an registrierte Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro übermitteln.

<Steps>
  <Step title="Library Item hinzufügen">
    Gehen Sie zu **Library** und wählen Sie **Library Item hinzufügen**.
  </Step>

  <Step title="Zertifikatfähiges Library Item auswählen">
    Fügen Sie ein Library Item hinzu, das Zertifikate über AD CS ausstellt, z. B. **Zertifikat**, **Wi-Fi** oder **VPN**.
  </Step>

  <Step title="AD CS-Einstellungen konfigurieren">
    Wählen Sie die ausstellende Zertifizierungsstelle und die Vorlage aus. Legen Sie Antragsteller, alternativen Antragstellernamen und Schlüsselverwendung passend zu Ihrer PKI und zur Verwendung des Zertifikats auf den Geräten fest.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie das Library Item den **Blueprints** zu, die es erhalten sollen.
  </Step>

  <Step title="Auf Geräten validieren">
    Lassen Sie die Geräte einchecken. Bestätigen Sie auf einem Mac die Installation in der **Schlüsselbundverwaltung**. Bestätigen Sie auf iPhone, iPad, Apple TV und Apple Vision Pro, dass das Zertifikat auf dem Gerät installiert ist.
  </Step>
</Steps>

### Nächste Schritte

Nachdem der Connector **Aktiv** und **Verbunden** ist und AD CS-Server zugewiesen sind:

<Steps>
  <Step title="Bei Bedarf starke Zertifikatzuordnung hinzufügen">
    Wenn Sie AD CS für benutzerbasiertes 802.1X oder Ähnliches verwenden, lesen Sie [Konfiguration der starken Zertifikatzuordnung für Active Directory](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-strong-mapping-configuration).
  </Step>

  <Step title="Library Items erstellen oder aktualisieren">
    Erstellen Sie Library Items vom Typ [Certificate](/de/endpoint/library/library-items-profiles/configure-the-certificate-library-item), [Wi-Fi](/de/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item), [Ethernet](/de/endpoint/library/library-items-profiles/configure-the-ethernet-library-item) oder **VPN** und weisen Sie sie Blueprints zu.
  </Step>

  <Step title="Reihenfolge des AD CS-Rollouts prüfen (optional)">
    Das Diagramm zum **AD CS-Einrichtungsweg** und die Rollout-Reihenfolge finden Sie unter [AD CS-Integration: Überblick](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview).
  </Step>
</Steps>

### Weiteren Connector-Host hinzufügen

<Steps>
  <Step title="Integration öffnen">
    Öffnen Sie unter **Integrationen** **Active Directory Certificate Services** und wählen Sie dann **Add connector**.
  </Step>

  <Step title="Auf dem zusätzlichen Server installieren">
    Laden Sie das Installationsprogramm herunter und wiederholen Sie Installation, Anmeldung und Registrierungsgenehmigung auf einem anderen, in die Domain eingebundenen Windows Server.
  </Step>

  <Step title="AD CS-Server zuweisen">
    Weisen Sie jedem Connector AD CS-Server entsprechend Ihrem Netzwerk- und Verfügbarkeitskonzept zu.
  </Step>
</Steps>

### AD CS Connector aktualisieren

Für das Upgrade des **Iru Endpoint AD CS Connector** auf Windows Server in einem **Iru**-Tenant verwenden Sie den Ablauf unter [Iru AD CS Connector aktualisieren](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview#updating-the-iru-ad-cs-connector) in **AD CS-Integration: Überblick**. Wenn Sie von **Kandji** mit AD CS umsteigen, folgen Sie stattdessen [Migration von Kandji zu Iru mit AD CS](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview#migrating-from-kandji-to-iru-with-ad-cs). Dieser Weg umfasst das Tenant-Upgrade, die Deinstallation des älteren Connectors und die Registrierung des **aktualisierten** Connectors.

### AD CS Connector deinstallieren

Sie können den Connector und die Edge-Laufzeit über **Control Panel** > **Programs and Features** entfernen. Unter Windows Server 2019 und höher können Sie stattdessen **Einstellungen** > **Apps** > **Installed apps** verwenden.

<Steps>
  <Step title="Programs and Features oder Installed apps öffnen">
    Öffnen Sie über das Startmenü **Control Panel** > **Programs and Features** oder unter Windows Server 2019 und höher **Einstellungen** > **Apps** > **Installed apps**.
  </Step>

  <Step title="AD CS Connector deinstallieren">
    Suchen Sie den **Iru Endpoint AD CS Connector** und wählen Sie **Uninstall**.
  </Step>

  <Step title="Deinstallation bestätigen">
    Wenn das Fenster „Uninstall Iru Endpoint AD CS Connector“ erscheint, wählen Sie **Uninstall**.
  </Step>

  <Step title="Deinstallation des Connectors abschließen">
    Wenn die Deinstallation abgeschlossen ist, wählen Sie **Schließen**.
  </Step>

  <Step title="WebView-Laufzeit deinstallieren">
    Suchen Sie **Microsoft Edge WebView2 Runtime** und wählen Sie **Uninstall**.
  </Step>

  <Step title="Datenordner entfernen">
    Nachdem die Komponenten deinstalliert sind, öffnen Sie den **Datei-Explorer**, gehen Sie zu `C:\ProgramData` und löschen Sie den Ordner **iru**, falls Ihre Sicherheitsrichtlinie einen bereinigten Host erfordert. `ProgramData` ist standardmäßig ausgeblendet.
  </Step>
</Steps>

### Fehlerbehebung

<AccordionGroup>
  <Accordion title="Connector zeigt Something went wrong an" icon="triangle-exclamation">
    Wenn das Connector-Fenster **Something went wrong** mit deaktiviertem Schalter meldet, überprüfen Sie den Netzwerkzugriff auf Iru Endpoint, bestätigen Sie die TPM-Bereitschaft auf dem Server und versuchen Sie dann **Erneut authentifizieren** oder starten Sie die Connector-App über das Startmenü neu. Wenn der Zustand bestehen bleibt, sammeln Sie die Protokolle aus `C:\ProgramData\iru` und wenden Sie sich an den Iru Support.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-connector-something-went-wrong.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=ac3346e04b2bb139054612f4729a281b" alt="Zustand Something went wrong des Iru AD CS Connector mit dem Link Erneut authentifizieren." width="316" height="327" data-path="assets/media/images/iru-adcs-connector-something-went-wrong.png" />
    </Frame>
  </Accordion>

  <Accordion title="Authentifizierung schlägt fehl oder der Connector zeigt Try Again an" icon="key">
    Während der [Initialisierung](#initialization) meldet sich der Connector in einem WebView-Fenster bei Ihrem Iru-Tenant an. Wenn die Anmeldung fehlschlägt, in einer Schleife hängt oder das Fenster **Try Again** anzeigt, sind möglicherweise zwischengespeicherte Anmeldedaten des Windows-Benutzerprofils, unter dem der Connector läuft, veraltet.

    Bestätigen Sie zunächst, dass Sie die richtige Iru-Tenant-URL eingegeben haben (derselbe Tenant, aus dem Sie das Installationsprogramm unter **Integrationen** > **Active Directory Certificate Services** heruntergeladen haben) und dass der Server Iru Endpoint erreichen kann. Siehe [AD CS Integration Network Requirements](/de/iru/requirements/using-iru-on-enterprise-networks#ad-cs-integration-network-requirements) in [Iru in Unternehmensnetzwerken verwenden](/de/iru/requirements/using-iru-on-enterprise-networks). Sie können in der Connector-App auch **Erneut authentifizieren** auswählen, sofern verfügbar.

    So löschen Sie zwischengespeicherte Connector-Daten:

    1. Schließen Sie **Iru Endpoint AD CS Connector** über den Infobereich oder den Task-Manager.
    2. Öffnen Sie den **Datei-Explorer** und gehen Sie zu `%LOCALAPPDATA%\Iru` (z. B. `C:\Users\<username>\AppData\Local\Iru`).
    3. Löschen Sie alle Dateien und Ordner in **Iru**.
    4. Öffnen Sie **Iru Endpoint AD CS Connector** erneut und wiederholen Sie die [Initialisierung](#initialization), beginnend bei **Tenant-URL eingeben**.

    Löschen Sie für diesen Schritt nicht `C:\ProgramData\iru`. Dieses Verzeichnis speichert Connector-Protokolle und Dienstdateien, nicht den WebView-Anmeldecache. Siehe **Inhalt des Datenverzeichnisses prüfen** in diesem Abschnitt.

    Wenn die Authentifizierung nach dem Löschen von `%LOCALAPPDATA%\Iru` weiterhin fehlschlägt, sammeln Sie die Protokolle aus `C:\ProgramData\iru` und wenden Sie sich an den Iru Support.
  </Accordion>

  <Accordion title="Connector bleibt in Iru Endpoint im Status Pending" icon="clock">
    Bestätigen Sie, dass Sie die **Registrierungs-URL** geöffnet, die Anforderung unter **Approve AD CS connector registration** genehmigt und sich beim richtigen Tenant angemeldet haben. Wählen Sie in der Connector-App **New URL**, wenn der Registrierungscode abgelaufen ist. Wenn die Iru Endpoint-Web-App beim Genehmigen meldet, dass die **Registrierungs-URL** abgelaufen ist, verwenden Sie **Registrierungs-URL beim Genehmigen der Registrierung abgelaufen** in diesem Abschnitt zur Fehlerbehebung.
  </Accordion>

  <Accordion title="Registrierungs-URL beim Genehmigen der Registrierung abgelaufen" icon="triangle-exclamation">
    Wenn **Approve AD CS connector registration** in der Iru Endpoint-Web-App meldet, dass die **Registrierungs-URL** abgelaufen ist, lässt sich die Registrierung nicht mehr allein über **New URL** in der Connector-App wiederherstellen. Deinstallieren Sie auf dem Windows Server den **Iru Endpoint AD CS Connector** (und die mitgelieferte WebView-Laufzeit, und entfernen Sie bei Bedarf `C:\ProgramData\iru`) gemäß [AD CS Connector deinstallieren](#uninstalling-the-ad-cs-connector). Laden Sie dann das neueste Installationsprogramm unter **Integrationen** > **Active Directory Certificate Services** herunter und wiederholen Sie [Installation](#installation) und [Initialisierung](#initialization) auf diesem Host.
  </Accordion>

  <Accordion title="AD CS-Server können nicht zugewiesen werden" icon="server">
    Der Connector muss in Iru Endpoint **Aktiv** und vom Windows-Host aus **Verbunden** sein, bevor Sie Server zuweisen können.
  </Accordion>

  <Accordion title="Connector zeigt Connected an, aber Geräte erhalten keine Zertifikate" icon="laptop">
    Bestätigen Sie, dass AD CS-Server hinzugefügt und zugewiesen sind, das Library Item auf die richtigen Blueprints abzielt und die Geräte registriert sind. Validieren Sie Vorlagenberechtigungen und Antragstellerregeln anhand eines Testgeräts.
  </Accordion>

  <Accordion title="Installationspfad prüfen" icon="folder-open">
    Die AD CS Connector-App ist unter `C:\Program Files\Iru\AD CS Connector` installiert.
  </Accordion>

  <Accordion title="Inhalt des Datenverzeichnisses prüfen" icon="database">
    Protokolle, Einstellungen und Dienstdateien befinden sich unter `C:\ProgramData\iru`. Dies ist ein ausgeblendetes Verzeichnis auf dem Windows Server.
  </Accordion>

  <Accordion title="Windows-Ereignisprotokolle untersuchen" icon="rectangle-list">
    Verwenden Sie die Windows-Ereignisanzeige, um die Protokolle des AD CS Connectors unter `Event Viewer > Applications and Services Logs > Iru` zu prüfen.
  </Accordion>

  <Accordion title="Windows Installer-Protokollierung aktivieren" icon="file-lines">
    Windows Installer-Protokolle können mithilfe der [Anleitung von Microsoft](https://docs.microsoft.com/en-us/troubleshoot/windows-client/application-management/enable-windows-installer-logging) aktiviert werden.
  </Accordion>

  <Accordion title="Status des Connector-Dienstes überprüfen" icon="gear">
    Der AD CS Connector läuft als Windows-Dienst. Bestätigen Sie in der Anwendung **Services** (`services.msc`), dass er ausgeführt wird.
  </Accordion>

  <Accordion title="Connector-Prozess neu starten" icon="arrows-rotate">
    Im Task-Manager heißt der Connector-Prozess **adcs-connector-app**. Wenn die WebView-Anmeldeoberfläche nach Eingabe der Iru Endpoint-Tenant-Domain nicht angezeigt wird, beenden Sie den Prozess **adcs-connector-app** und starten Sie **Iru Endpoint AD CS Connector** erneut über das Startmenü.
  </Accordion>
</AccordionGroup>

Bei weiteren Fragen [wenden Sie sich bitte an den Support](/de/iru/iru-support/access-to-iru-support).

### Best Practices

<CardGroup cols={2}>
  <Card title="Zuverlässige Netzwerkpfade sicherstellen" icon="wifi">
    Stellen Sie eine ordnungsgemäße Netzwerkverbindung zwischen dem AD CS Connector und Ihrem Iru Endpoint-Tenant sicher und bestätigen Sie, dass TCP-Port 443 für die WebSocket-Kommunikation erreichbar ist.
  </Card>

  <Card title="SSL-Prüfung deaktivieren" icon="shield">
    Deaktivieren Sie die SSL-Prüfung für die erforderliche Netzwerkkommunikation zwischen Iru Endpoint und dem AD CS Connector, um Verbindungs- und Authentifizierungsprobleme zu vermeiden.
  </Card>

  <Card title="Dediziertes Dienstkonto verwenden" icon="user-shield">
    Verwenden Sie ein dediziertes Dienstkonto für den AD CS Connector, wenn Ihre CA-Vorlage dies zulässt, damit die Registrierungsberechtigungen auf dieses Konto beschränkt bleiben.
  </Card>

  <Card title="Aktualisierten Connector auf dem neuesten Stand halten" icon="arrows-rotate">
    Installieren Sie den neuesten **Iru Endpoint AD CS Connector** aus Ihrem Iru Endpoint-Tenant (**Integrationen** > **Active Directory Certificate Services**), damit Sie Fehlerbehebungen und Sicherheitsupdates erhalten. Diese Updates gelten für den **aktualisierten** Connector; der ältere Connector erhält sie nicht.
  </Card>
</CardGroup>

### Hinweise

<AccordionGroup>
  <Accordion title="Den richtigen Iru Endpoint-Tenant verwenden" icon="link">
    Die Connector-App und **Approve AD CS connector registration** müssen auf denselben Iru Endpoint-Tenant abzielen, den Sie verbinden möchten.
  </Accordion>

  <Accordion title="Bindung an die Active Directory-Domain" icon="building-columns">
    Der Windows Server, der den AD CS Connector hostet, muss an Ihre Active Directory-Domain gebunden sein, damit Zertifikatvorgänge erfolgreich sind.
  </Accordion>

  <Accordion title="Connector-Protokolle zur Fehlerbehebung prüfen" icon="database">
    Untersuchen Sie die Protokolldateien unter `C:\ProgramData\iru` auf dem Windows Server (dieses Verzeichnis ist standardmäßig ausgeblendet). Verwenden Sie diese Protokolle zusammen mit der Connector-Anwendung und der Windows-Ereignisanzeige, wenn Sie Verbindungs-, Authentifizierungs- oder Zertifikatprobleme diagnostizieren.
  </Accordion>

  <Accordion title="TPM-Status in PowerShell bestätigen" icon="terminal">
    Öffnen Sie auf dem Windows Server des Connectors PowerShell und führen Sie `Get-Tpm` aus. Bestätigen Sie, dass **TpmPresent**, **TpmEnabled** und **TpmActivated** ein nutzbares TPM widerspiegeln. Definitionen der Eigenschaften finden Sie in der Microsoft-Referenz [Get-Tpm](https://learn.microsoft.com/en-us/powershell/module/trustedplatformmodule/get-tpm). Bestätigen Sie bei VMs, dass vTPM in den Hypervisor-Einstellungen aktiviert ist. Wenn kein TPM verfügbar ist, beheben Sie die Firmware-, Hypervisor- oder Gasteinstellungen vor dem Produktiveinsatz.

    Wenn die Connector-Protokolle **`System.Security.Cryptography.CryptographicException`** mit der folgenden Meldung enthalten, ist TPM möglicherweise nicht aktiviert oder nicht einsatzbereit; führen Sie die obigen Prüfungen erneut durch und überprüfen Sie die Firmware-Einstellungen:

    <Note>
      **System.Security.Cryptography.CryptographicException:** The device that is required by this cryptographic provider is not ready for use.
    </Note>
  </Accordion>
</AccordionGroup>