Планируйте издание сертификатов по следующей матрице (табл
Планируйте издание сертификатов по следующей матрице (табл. 10-7),Табл. 10-7. Планирование издания сертификатовЧтобы Выполните следующееРазрешить доступ толькок определенным шаблонамИздавать на данном ЦС лишьуказанные шаблонысертификатовАвтоматизировать распространение сертификатовкомпьютеровИздавать сертификатыдля пользователейПотребовать от администраторасертификации принимать илиотвергать каждый запроссертификатаНастройте DACL для каждого шаблонав консоли Active Directory Sites AndServices (Active Directory — сайты ислужбы), чтобы только необходимыеучастники безопасности обладалиправами Enroll и Read для желаемогошаблона.Настройте список шаблонов сертификатов, которые издает ЦС в контейнере Policy Settings консолиCertification Authority.Настройте групповую политику дляавтоматической выдачи сертификатовкомпьютерам, добавив шаблон сертификатов в параметр AutomaticCertificate Request Settings в ОГП.Опишите, как запросить сертификатпользователя через Web-интерфейс.Для этого нужно соединиться с сервером ЦС по адресу http://uM#_?IC/certsn>/.Вы можете использовать этот URI-.чтобы запрашивать сертификаты какот ЦС предприятия, так и отизолированного ЦС.Опишите, как запросить сертификатпользователя из консоли сертификатов. Запросить сертификат из ММСможно только от LIC предприятия.Опишите, как запросить сертификатпользователя через Web-интерфейс.Для этого нужно соединиться с сервером ЦС по адресу ИПр://имя_ЦС/сеПчп>/.Опишите, как запросить сертификатпользователя из ММС.Настройте на изолированном ЦСНастройте на изолированном ЦС
Опубликовал vovan666
March 27 2013 10:35:54 ·
0 Комментариев ·
3296 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
