Τι είναι το AD CS;
Τι είναι το AD CS;

Βίντεο: Τι είναι το AD CS;

Βίντεο: Τι είναι το AD CS;
Βίντεο: Windows Server 2022: Active Directory Certificate Services (AD CS) Discussion and Install Guide 2024, Νοέμβριος
Anonim

Ενεργό αρχείο Υπηρεσίες πιστοποιητικών ( AD CS ) είναι ένα Ενεργό αρχείο εργαλείο που επιτρέπει στους διαχειριστές να προσαρμόζουν τις υπηρεσίες προκειμένου να εκδίδουν και να διαχειρίζονται πιστοποιητικά δημόσιου κλειδιού. Υπηρεσία εγγραφής συσκευής δικτύου - επιτρέπει σε συσκευές δικτύου χωρίς λογαριασμούς τομέα να ανακτούν πιστοποιητικά.

Σχετικά με αυτό, τι κάνει το Active Directory Certificate Services;

Υπηρεσίες πιστοποιητικών Active Directory ( ΕΝΑ Δ CS) Σύμφωνα με τη Microsoft, ΕΝΑ Δ Το CS είναι ένα " Υπηρέτης Ρόλος που σας επιτρέπει να δημιουργήσετε μια υποδομή δημόσιου κλειδιού (PKI) και να παρέχετε κρυπτογράφηση δημόσιου κλειδιού, ψηφιακή πιστοποιητικά , και δυνατότητες ψηφιακής υπογραφής για τον οργανισμό σας."

Επίσης, πώς μπορώ να χρησιμοποιήσω τις υπηρεσίες πιστοποίησης διαφημίσεων; Ανοίξτε τη Διαχείριση διακομιστή και κάντε κλικ στην επιλογή Διαχείριση -> Προσθήκη ρόλων και δυνατοτήτων:

  1. Κάντε κλικ στο Επόμενο:
  2. Επιλέξτε τον διακομιστή που θέλετε να εγκαταστήσετε αυτόν τον ρόλο και, στη συνέχεια, κάντε κλικ στο Επόμενο:
  3. Επιλέξτε Υπηρεσίες πιστοποιητικού Active Directory και, στη συνέχεια, κάντε κλικ στο Επόμενο:
  4. Στο αναδυόμενο παράθυρο, κάντε κλικ στο πλαίσιο Συμπερίληψη εργαλείων διαχείρισης και, στη συνέχεια, Προσθήκη δυνατοτήτων:
  5. Κάντε κλικ στο Επόμενο:

Επιπλέον, χρειάζομαι υπηρεσίες πιστοποιητικών Active Directory;

Δεν υπάρχει τυπική βέλτιστη πρακτική για την ανάπτυξη α πιστοποιητικό εξουσία, εκτός αν έχετε α χρειάζομαι , όπως ο έλεγχος ταυτότητας WPA-Enterprise, η χρήση των πιστοποιητικών για VPN, κ.λπ. CA σε έναν ελεγκτή τομέα είναι κακή. ΕΝΑ Δ ρόλους κάνω δεν απαιτώ μια ΑΠ.

Πού αποθηκεύονται τα πιστοποιητικά στην υπηρεσία καταλόγου Active Directory;

Όταν ένας χρήστης εκδίδεται α πιστοποιητικό μέσα από Πιστοποιητικό Ιστοσελίδα υπηρεσίας, η πιστοποιητικό δεδομένα είναι αποθηκευμένο στο χαρακτηριστικό userCertificate στο ΕΝΑ Δ αρχείο χρήστη. Επιπλέον, το αντικείμενο της εκδοθείσας πιστοποιητικό έχει οριστεί στο διακριτικό όνομα χρήστη.

Συνιστάται: