Ce este AD CS?
Ce este AD CS?

Video: Ce este AD CS?

Video: Ce este AD CS?
Video: Active Directory Certificate Services 2024, Noiembrie
Anonim

Director activ Servicii de certificate ( AD CS ) este o Director activ instrument care le permite administratorilor să personalizeze serviciile pentru a emite și gestiona certificate de cheie publică. Serviciul de înregistrare a dispozitivelor de rețea - permite dispozitivelor de rețea fără conturi de domeniu să recupereze certificate.

În acest sens, ce fac Active Directory Certificate Services?

Servicii de certificate Active Directory ( ANUNȚ CS) Potrivit Microsoft, ANUNȚ CS este un „ Server Rol care vă permite să construiți o infrastructură cu cheie publică (PKI) și să furnizați criptografie cu cheie publică, digitală certificate , și capabilități de semnătură digitală pentru organizația dvs..”

De asemenea, cum folosesc serviciile de certificare a reclamelor? Deschideți Server Manager și faceți clic pe Gestionare -> Adăugați roluri și caracteristici:

  1. Faceți clic pe Următorul:
  2. Selectați serverul pe care doriți să instalați acest rol, apoi faceți clic pe Următorul:
  3. Selectați Servicii de certificate Active Directory, apoi faceți clic pe Următorul:
  4. În fereastra pop-up, faceți clic pe caseta Include instrumente de gestionare apoi Adăugați caracteristici:
  5. Faceți clic pe Următorul:

Mai mult, am nevoie de servicii de certificate Active Directory?

Nu există o bună practică standard pentru implementarea a certificat autoritate, cu excepția cazului în care aveți o nevoie , cum ar fi autentificarea WPA-Enterprise, utilizarea certificatelor pentru VPN, etc. CA pe un controler de domeniu este rău. ANUNȚ roluri do nu cere un CA.

Unde sunt stocate certificatele în Active Directory?

Când unui utilizator i se eliberează a certificat prin Certificat Site-ul web al serviciului, certificat datele sunt stocate în atributul userCertificate din ANUNȚ fișa utilizatorului. În plus, subiectul emis certificat este setat la numele de utilizator distinctiv.

Recomandat: