Kuidas Active Directory sertifikaaditeenused töötavad?
Kuidas Active Directory sertifikaaditeenused töötavad?

Video: Kuidas Active Directory sertifikaaditeenused töötavad?

Video: Kuidas Active Directory sertifikaaditeenused töötavad?
Video: Active Directory Foundations: Understanding this object database 2024, November
Anonim

Active Directory sertifikaaditeenused ( AD CS)

Microsofti sõnul AD CS on Server Roll, mis võimaldab teil luua avaliku võtme infrastruktuuri (PKI) ja pakkuda avaliku võtmega digitaalset krüptograafiat tunnistused ja digitaalallkirja võimalused teie organisatsiooni jaoks.

Samuti peaksite teadma, mis on Active Directory sertifikaaditeenused?

Active Directory sertifikaaditeenused ( AD CS) on an Active Directory tööriist, mis võimaldab administraatoritel kohandada teenuseid avaliku võtme väljastamiseks ja haldamiseks tunnistused . Võrguseadme registreerimine Teenindus - võimaldab laadida võrguseadmeid ilma domeenikontodeta tunnistused.

kuidas kasutada reklaamide sertifitseerimisteenuseid? Avage Server Manager ja klõpsake nuppu Halda -> Lisa rolle ja funktsioone:

  1. Klõpsake nuppu Edasi:
  2. Valige server, kuhu soovite selle rolli installida, ja klõpsake nuppu Edasi:
  3. Valige Active Directory sertifikaaditeenused ja klõpsake nuppu Edasi:
  4. Hüpikaknas klõpsake kasti Kaasa haldustööriistad ja seejärel Lisa funktsioone:
  5. Klõpsake nuppu Edasi:

Kas ma vajan sellega seoses Active Directory sertifikaaditeenuseid?

Puudub standardne parim tava a tunnistus volitus, kui teil pole a vaja , nagu WPA-Enterprise autentimine, VPN-i jne sertifikaatide kasutamine domeenikontrolleris CA on halb. AD rollid teha mitte nõuda CA.

Kuidas sertifikaaditeenused töötavad?

Sertifikaaditeenused , a teenust töötab Windowsi serveri operatsioonisüsteemis, võtab vastu taotlusi uue digitaalse jaoks tunnistused üle transpordi, nagu RPC või HTTP. See kontrollib iga päringu vastavust kohandatud või saidipõhistele eeskirjadele, määrab valikulised atribuudid a jaoks tunnistus välja anda ja väljastab tunnistus.

Soovitan: