Пошаговое руководство по настройке службы сертификации Active Directory в ос windows Server 2008

Скачать 386.38 Kb.

Название	Пошаговое руководство по настройке службы сертификации Active Directory в ос windows Server 2008
страница	5/7
Тип	Руководство

rykovodstvo.ru > Руководство эксплуатация > Руководство

1 2 3 4 5 6 7

Этап 2. Настройка подчиненного выпускающего центра сертификации предприятия

В большинстве организаций используется хотя бы один подчиненный центр сертификации для защиты корневого центра сертификации от ненужного риска. Центр сертификации предприятия также позволяет использовать шаблоны сертификатов и использовать службу AD DS для выполнения заявок и публикации сертификатов.

Настройка подчиненного выпускающего центра сертификации предприятия

1. Войдите в систему компьютера LH_CA_ISSUE1 в качестве администратора домена.

2. Запустите Add Roles Wizard (мастер добавления ролей). На странице Select Server Roles установите флажок Active Directory Certificate Services, затем нажмите кнопку Next два раза.

3. На странице Select Role Services установите флажок TS Gateway (шлюз служб терминалов), затем нажмите кнопку Next.

4. На странице Specify Setup Type выберите Enterprise, затем нажмите кнопку Next.

5. На странице Specify CA Type выберите Subordinate CA (подчиненный центр сертификации), затем нажмите кнопку Next.

6. На страницах Set Up Private Key и Configure Cryptography for CA можно настроить дополнительные параметры, включая поставщиков услуг криптографии. Однако для целей базового тестирования примите значение по умолчанию, нажав кнопку Next два раза.

7. На странице Request Certificate (запрос сертификата) найдите компьютер LH_CA_ROOT1 или (если корневой центр сертификации не подключен к сери) сохраните запрос сертификата в файл, чтобы позже его можно было обработать. Нажмите кнопку Next.

Настройка подчиненного центра сертификации невозможна, пока не выпущен сертификат корневого центра сертификации и пока этот сертификат не использован для завершения установки подчиненного центра сертификации.

8. В поле Common name for this CA введите общее имя центра сертификации, LH_CA_ISSUE1.

9. На странице Set the Certificate Validity Period примите срок действия по умолчанию для центра сертификации, затем нажмите кнопку Next.

10. На странице Configure Certificate Database примите значения по умолчанию или установите другие расположения для хранения базы данных сертификатов и журнала базы данных сертификатов, затем нажмите кнопку Next.

11. После проверки информации на странице Confirm Installation Options нажмите кнопку Install.

Этап 3. Установка и настройка сетевого ответчика

Сетевой ответчик можно установить на любой компьютер с ОС Windows Server 2008 Enterprise или ОС Windows Server 2008 Datacenter. Данные об отзыве сертификатов могут поступать от центра сертификации на компьютере с ОС Windows Server 2008, центра сертификации на компьютере с ОС Windows Server 2003 или от центра сертификации, выпущенного не корпорацией Майкрософт. Обычно сетевой ответчик не устанавливают на тот же компьютер, на котором установлен центр сертификации.

Примечание

На этом компьютере также должна быть установлена служба IIS, прежде чем можно будет установить сетевой ответчик. В процессе установки создается виртуальный каталог с именем OCSP в службе IIS, а также регистрируется прокси-сервер Интернета в расширении Internet Server Application Programming Interface (ISAPI).

Установка службы сетевого ответчика

1. Войдите в систему компьютера LH_ORS1 в качестве администратора.

2. Запустите Add Roles Wizard (мастер добавления ролей). На странице Select Server Roles установите флажок Active Directory Certificate Services, затем нажмите кнопку Next два раза.

3. На странице Select Role Services снимите флажок Certification Authority (центр сертификации), установите флажок Online Responder (сетевой ответчик), затем нажмите кнопку Next.

Появится запрос об установке службы IIS и службы активации Windows.

4. Выберите Add Required Role Services, затем нажмите кнопку Next три раза.

5. На странице Confirm Installation Options нажмите кнопку Install.

6. После завершения установки проверьте страницу состояния, чтобы убедиться в успешном завершении установки.

1 2 3 4 5 6 7

Похожие:

	Пошаговое руководство по настройке службы управления правами Active... Ос windows Server® 2008. Руководство содержит необходимые сведения о подготовке инфраструктуры ad rms, установке и настройке ad rms,...		Пошаговое руководство по созданию и развертыванию шаблонов службы... В настоящем пошаговом руководстве приводятся инструкции по настройке тестовой среды, предназначенной для создания и развертывания...
	Руководство по созданию основы сети Windows Server® 2008 содержит... В нем освещается развертывание компьютеров, использующих следующие компоненты Windows server		Исследования Механизм создания резервных копий данных и восстановления элементов Active Directory в Windows Server 2008
	Пошаговое руководство по использованию служб развертывания операционной... Ос windows в среде Windows Server® 2008. Она включает обзор функций служб развертывания ос windows, заданий, которые можно использовать...		Иван Кореньков it-консалтинг, менеджмент проектов Местоположение Ит- администрирование баз данных Microsoft sql server 2000- администрирование сетевой инфраструктуры Microsoft Windows (2 домена,...
	Удаленные приложения RemoteApp служб терминалов Windows Server 2008:... С помощью службы веб-доступа к службам терминалов (ts web Access) можно предоставить доступ к удаленным приложениям ‏RemoteApp на...		Пошаговое руководство по функции установки Server Core операционной системы Windows Server 2008 Руководство включает информацию о выполнении установки, начальной настройки сервера с установкой Server Core, выполнении установки...
	Пошаговое руководство по функции установки Server Core операционной системы Windows Server 2008 Руководство включает информацию о выполнении установки, начальной настройки сервера с установкой Server Core, выполнении установки...		Пошаговое руководство по настройке двухузлового отказоустойчивого... В настоящем руководстве приводятся инструкции по установке и настройке отказоустойчивого кластера для сервера печати с двумя узлами....
	Пояснительная записка к расчетно-графической работе по дисциплине «Архитектура ис» В данном курсовом проекте необходимо для разрабатываемой корпоративной информационной системы настроить dns, dhcp, доменную инфраструктуру,...		Пошаговое руководство по работе со службами Microsoft Windows Server Update Services 0 Службы wsus 0 представляют собой многофункциональное решение для управления обновлениями, но в данном руководстве описывается только...
	Пошаговое руководство по работе со службами Microsoft Windows Server Update Services 0 Службы wsus 0 представляют собой многофункциональное решение для управления обновлениями, но в данном руководстве описывается только...		Руководство по установке и настройке скзи «Континент-ап» версии 71. 0 Скзи «Континент-ап» версии 71. 0 (далее ап) поддерживает работу с операционными системами Windows 7, Windows Vista sp2, Windows 2008,...
	Инструкция по установке ms sql server 2008 Требования к аппаратному обеспечению Необходимо наличие установленных пакетов: Microsoft. Net framework 5 sp1, Windows Installer 5 и Windows PowerShell 0		Руководство по повышению производительности служб Analysis Services... Сводка: в этом техническом документе приводится описание того, как разработчики приложений могут применять методы повышения производительности...

Руководство, инструкция по применению