Active Directory сертификат қызметтері қалай жұмыс істейді?
Active Directory сертификат қызметтері қалай жұмыс істейді?

Бейне: Active Directory сертификат қызметтері қалай жұмыс істейді?

Бейне: Active Directory сертификат қызметтері қалай жұмыс істейді?
Бейне: Virtual Peering Series – Central Asia #2 2024, Мамыр
Anonim

Active Directory сертификатының қызметтері ( AD CS)

Microsoft мәліметтері бойынша, AD CS - бұл « Сервер Ашық кілттер инфрақұрылымын (PKI) құруға және ашық кілт криптографиясын қамтамасыз етуге мүмкіндік беретін рөл, цифрлық сертификаттар , және ұйымыңыз үшін цифрлық қолтаңба мүмкіндіктері».

Сондай-ақ білу керек, Active Directory сертификаттау қызметтері дегеніміз не?

Active Directory сертификатының қызметтері ( AD CS) - бұл Active Directory әкімшілерге теңшеуге мүмкіндік беретін құрал қызметтер ашық кілтті шығару және басқару үшін сертификаттар . Желілік құрылғыны тіркеу Қызмет - домен тіркелгілері жоқ желілік құрылғыларды шығарып алуға мүмкіндік береді сертификаттар.

жарнаманы сертификаттау қызметтерін қалай пайдаланамын? Сервер менеджерін ашып, Басқару -> Рөлдер мен мүмкіндіктерді қосу түймешігін басыңыз:

  1. Келесі түймесін басыңыз:
  2. Осы рөлді орнатқыңыз келетін серверді таңдап, «Келесі» түймесін басыңыз:
  3. Active Directory сертификат қызметтерін таңдап, «Келесі» түймесін басыңыз:
  4. Қалқымалы терезеде «Басқару құралдарын қосу» ұяшығын, содан кейін «Мүмкіндіктерді қосу» түймесін басыңыз:
  5. Келесі түймесін басыңыз:

Осыған байланысты маған Active Directory сертификатының қызметтері қажет пе?

a қолданудың стандартты ең жақсы тәжірибесі жоқ сертификат өкілеттігі болмаса қажет , WPA-Enterprise аутентификациясы сияқты, VPN үшін сертификаттарды пайдалану және т.б. домен контроллеріндегі CA нашар. AD рөлдері істеу емес талап етеді а CA.

Сертификат қызметтері қалай жұмыс істейді?

Сертификаттау қызметтері , а қызмет Windows серверінің операциялық жүйесінде жұмыс істейді, жаңа сандық сұрауларды алады сертификаттар RPC немесе HTTP сияқты тасымалдаулар арқылы. Ол әрбір сұрауды теңшелетін немесе сайтқа қатысты саясаттармен тексереді, а үшін қосымша сипаттарды орнатады сертификат шығарылады және шығарылады сертификат.

Ұсынылған: