Videó: Mi az az AD CS?
2024 Szerző: Lynn Donovan | [email protected]. Utoljára módosítva: 2023-12-15 23:48
Active Directory Tanúsítvány szolgáltatások ( AD CS ) egy Active Directory eszköz, amely lehetővé teszi a rendszergazdák számára a szolgáltatások testreszabását a nyilvános kulcsú tanúsítványok kiadása és kezelése érdekében. Network Device Enrollment Service – lehetővé teszi a tartományfiók nélküli hálózati eszközök számára a tanúsítványok lekérését.
Ezzel kapcsolatban mit csinál az Active Directory tanúsítványszolgáltatás?
Active Directory tanúsítványszolgáltatások ( HIRDETÉS CS) A Microsoft szerint HIRDETÉS A CS egy szerver Olyan szerepkör, amely lehetővé teszi nyilvános kulcsú infrastruktúra (PKI) felépítését és nyilvános kulcsú digitális titkosítás biztosítását tanúsítványokat és digitális aláírási lehetőségeket biztosít szervezete számára.”
Továbbá hogyan használhatom a hirdetés-tanúsítási szolgáltatásokat? Nyissa meg a Kiszolgálókezelőt, és kattintson a Kezelés -> Szerepkörök és szolgáltatások hozzáadása elemre:
- Kattintson a Tovább gombra:
- Válassza ki a kiszolgálót, amelyre telepíteni szeretné ezt a szerepet, majd kattintson a Tovább gombra:
- Válassza az Active Directory tanúsítványszolgáltatások lehetőséget, majd kattintson a Tovább gombra:
- A felugró ablakban kattintson a Kezelőeszközök hozzáadása, majd a Szolgáltatások hozzáadása jelölőnégyzetre:
- Kattintson a Tovább gombra:
Ezenkívül szükségem van Active Directory tanúsítványszolgáltatásra?
Nincs szabványos bevált gyakorlat a telepítéshez bizonyítvány felhatalmazást, hacsak nem rendelkezik a szükség , mint a WPA-Enterprise hitelesítés, a VPN stb. tanúsítványok használata tartományvezérlőn rossz. HIRDETÉS szerepeket csináld nem igényelnek egy CA.
Hol tárolják a tanúsítványokat az Active Directoryban?
Amikor egy felhasználót kiadnak a bizonyítvány keresztül Bizonyítvány A szolgáltatás weboldala, a bizonyítvány adatok az tárolva a userCertificate attribútumban HIRDETÉS felhasználó rekordja. Ezen kívül tárgya a kiadott bizonyítvány a megkülönböztetett felhasználónévre van állítva.