Dltcg.Ru

Материал из Raft Wiki
Версия от 06:42, 2 июля 2021; Oqapa (обсуждение | вклад) (Новая страница: «== Dltcg.Ru == Точка сертификации (ca, ca) является важным сегментом в секрете ит-инфраструктуры…»)
(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к: навигация, поиск

Dltcg.Ru[править]

Точка сертификации (ca, ca) является важным сегментом в секрете ит-инфраструктуры организации. Для достижения этой цели, чтобы выдавать сертификаты серверам и рабочим станциям, [Центр сертификации] Нам нужно сохранить по крайней мере 1 центр сертификации в родном языке. Для этих целей на каждом сервере нашей сети под управлением windows 2008 r2 (беспринципно) нам необходимо установить роль службы сертификации active directory.

Установка:

1. Откройте диспетчер серверов и нажмите " добавить роли "(рис.1):

Рис.1.

2. В учетной записи приветствия нажмите кнопку далее (рис.2):

Рис.2.

3. Выберите роль "службы сертификации active directory" и нажмите кнопку далее (рис.3):

Рис.3.

4. В категории ознакомления с сертификационными услугами нажмите кнопку далее (рис.4):

Рис.4.

5. В профиле "выбор служб ролей" установите флажок "служба записи в ресурс сертификации в сети", откроется "мастер добавления ролей", нажмите "добавить необходимые службы ролей". Окно программы "добавление ролей" закроется, и в форме "выберите службы ролей" нажмите кнопку далее (рис.Пять или шесть):

Рис.5.

Рис. 6.

6. После этого в окне "настройка типа установки" выберите "предприятие" и нажмите кнопку далее (рис.7):

Рис.7.

7. В форме "задача типа цс" выберите "корневой цс" и нажмите кнопку далее (рис.8):

Рис.8.

8. В форме "установка закрытого ключа" выберите "создать новый закрытый пароль" и нажмите кнопку далее (рис.9):

Рис.9.

9. В окне "настройка шифрования для центра сертификации" нажмите кнопку далее (рис.10):

Рис.10.

10. На веб-сайте "настройка имени центра сертификации" нажмите кнопку далее (рис.11):

Рис.11.

11. В окне "установить ограничение по времени" установите наилучшее время работы сертификата и нажмите кнопку далее (рис.12):

Рис.12.

12. В форме "настройка базы данных хранилища сертификатов" мы можем изменить страницы из базы данных или заполнить их безболезненно.