Sie können an der NAP-Clientkonfigurationskonsole die HRA-Server (Health Registration Authority, Integritätsregistrierungsstelle) angeben, mit denen von einem Clientcomputer ein Integritätszertifikat abgerufen wird. Dazu müssen Sie eine vertrauenswürdige Servergruppe erstellen, bei der es sich um eine geordnete Liste aus einem oder mehreren Integritätsregistrierungsstellen-Servern handelt. Sind in einer vertrauenswürdigen Servergruppe mehrere Integritätsregistrierungsstellen-Server aufgelistet, versucht ein Clientcomputer, alle Integritätsregistrierungsstellen-Server nacheinander in der angegebenen Reihenfolge zu kontaktieren, bis ein verfügbarer Server gefunden wird.

Sie müssen nur dann eine vertrauenswürdige Servergruppe konfigurieren, wenn Sie den IPsec-Erzwingungsclient (Internet Protocol Security, Internetprotokollsicherheit) zum Erzwingen von Integritätsrichtlinien verwenden. Der IPsec-Erzwingungsclient verwendet Integritätszertifikate und Integritätsregistrierungsstellen-Server, um Integritätsrichtlinien zu erzwingen. Wenn Sie nicht den IPsec-Erzwingungsclient verwenden, müssen Sie keine vertrauenswürdigen Servergruppen erstellen.

Erstellen einer vertrauenswürdigen Servergruppe

Löschen einer vertrauenswürdigen Servergruppe

Hinzufügen eines Integritätsregistrierungsstellen-Servers zu einer vertrauenswürdigen Servergruppe

Entfernen eines Integritätsregistrierungsstellen-Servers aus einer vertrauenswürdigen Servergruppe

Ändern des Namens einer vertrauenswürdigen Servergruppe

Ändern der Reihenfolge von Integritätsregistrierungsstellen-Servern in einer vertrauenswürdigen Servergruppe

Ändern der URL eines Integritätsregistrierungsstellen-Servers in einer vertrauenswürdigen Servergruppe

Weitere Verweise


Inhaltsverzeichnis