Настройте DACL на необходимыхшаблонах сертификатов, чтобыпредоставить
Настройте DACL на необходимыхшаблонах сертификатов, чтобыпредоставить разрешения Read и Enrollтолько авторизованным пользователям.Разрешите издавать сертификаты длясмарт-карт только избранным ЦС.Определите, какие компьютеры имеютправа Read и Enroll для сертификатаMachineEnrollmentAgent.Установите устройства для считываниясмарт-карт только на те рабочие станции, которые действуют как станциирегистрации или рабочие станции дляпользователей смарт-карт.Отредактируйте права пользователясмарт-карты для требования входа всистему с ее помощью. Помните, чтоэто помешает пользователю войти всеть, если он неправильно вставилсмарт-карту.(продолжение)Гарантировать, что смарт-карты Выдавайте смарт-карты только приполучат лишь авторизованные личной встрече.пользователиОпределить, что произойдет. Определите свойства извлечениякогда смарт-карта будет смарт-карты в разделе Security Optionsизвлечена из считывающего групповой политики для сайта,устройства домена или ОП,Внедрение решенияКомпания не сможет организовать личную встречу Дженни Сакс вовсех случаях, так клиенты находятся в разных районах западного побережья США.Чтобы гарантировать, что смарт-карты выдаются только авторизованным пользователям, клиенты должны запрашивать карты, заполняя обширные анкеты. Дженни Сакс должна будет рассмотретькаждый запрос и определить, выдавать или не выдавать карту клиенту. Решив выдать карту, Дженни отправляет ее, считывающее устройство и PIN в разных посылках, чтобы свести к минимуму возможность перехвата и получения всего комплекта.каждый запрос и определить, выдавать или не выдавать карту клиенту. Решив выдать карту, Дженни отправляет ее, считывающее устройство и PIN в разных посылках, чтобы свести к минимуму возможность перехвата и получения всего комплекта.
Опубликовал vovan666
March 27 2013 10:36:54 ·
0 Комментариев ·
3666 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
