w2k server sp4 - certificados máquina para ipsec

Hola y buenas

tengo el sigueinte escenario.

Un dominio w2k server sp4 con dos dc.
Los clientes son pc w2k pro sp4.

Por otra parte tengo un servidor miembro configurado como Entidad
Certificadora.
Los certificados de usuario los solicito bien desde el propio almacén de
certificados del cleiente o mediante el servicio web enrollment incorporado
en el servidor.
Todos los clientes tienen su certificado de máquina, el cual lo reciben
automáticamente.

Ahora necesito instalar un certificado de máquina en un portatil
independiente sin conectarlo a la red.


¿ Se puede solicitar un certificado de máquina mediante el servicio web,
guardarlo en un fichero (.pfx) y luego instalarlo en el portátil.?

Llevo intentandolo varios días y no me funciona. En alguna ocasión me
comentarón que solicitando uno de administrador y luego exportarlo mediante
un fichero .pfx que ya valía. El hecho es que no me funciona.


Agradecería un poco de luz (comentarios, referencias, etc)

un saludo

clemente

Hola y buenas

tengo el sigueinte escenario.

Un dominio w2k server sp4 con dos dc.
Los clientes son pc w2k pro sp4.

Por otra parte tengo un servidor miembro configurado como Entidad
Certificadora.
Los certificados de usuario los solicito bien desde el propio almacén de
certificados del cleiente o mediante el servicio web enrollment

en el servidor.
Todos los clientes tienen su certificado de máquina, el cual lo reciben
automáticamente.

Ahora necesito instalar un certificado de máquina en un portatil
independiente sin conectarlo a la red.


¿ Se puede solicitar un certificado de máquina mediante el servicio web,
guardarlo en un fichero (.pfx) y luego instalarlo en el portátil.?

Llevo intentandolo varios días y no me funciona. En alguna ocasión me
comentarón que solicitando uno de administrador y luego exportarlo

un fichero .pfx que ya valía. El hecho es que no me funciona.


Agradecería un poco de luz (comentarios, referencias, etc)

un saludo

clemente