Koska nykyään on käytössä yhä enemmän varmenteita ja niiden myöntäjiä, jotkin organisaatiot haluavat ehkä hallita varmenneluottamusta ja estää toimialueen käyttäjiä asettamasta omaa luotettujen päävarmenteiden joukkoa. Lisäksi jotkin organisaatiot haluavat tunnistaa ja jakaa tietyt päävarmenteet, joiden avulla ne voivat toteuttaa erityisiä luottamussuhteita edellyttäviä liiketoimintamalleja.
Tässä ohjeaiheessa on toimet seuraavien tehtävien tekemiseen:
Luotettujen päävarmenteiden hallinta paikallisessa tietokoneessa
Toimintovaiheiden suorittamiseen tarvitaan vähintään Järjestelmänvalvojat-ryhmän jäsenyys.
 | Luotettujen päävarmenteiden hallinta paikallisessa tietokoneessa |
Napsauta Käynnistä-painiketta, napsauta Aloita haku -ruutua, kirjoita mmc ja paina sitten ENTER-näppäintä.
Valitse Tiedosto-valikosta Lisää tai poista laajennus.
Valitse Käytettävissä olevat laajennukset -luettelosta Paikallinen ryhmäkäytäntöobjektien editori, valitse Lisää, valitse tietokone, jonka paikallista ryhmäkäytäntöobjektia haluat muokata, ja valitse sitten Valmis.
Jos et halua lisätä konsoliin muita laajennuksia, valitse OK.
Valitse konsolipuusta Paikallinen tietokonekäytäntö, Tietokoneasetukset, Windows-asetukset, Suojausasetukset ja valitse sitten Julkisten avainten käytännöt.
Kaksoisnapsauta Varmennepolun vahvistusasetukset -kohtaa ja valitse sitten Säilöt-välilehti.
Valitse Määritä nämä käytäntöasetukset -valintaruutu.
Poista Käyttäjävarmennesäilöä kohti -kohdasta Salli käyttäjän luotettujen varmenteiden päämyöntäjien (CA) käyttö varmenteiden vahvistamiseen- ja Salli käyttäjille luottaminen vertaisten luotettuihin varmenteisiin -valintaruutujen valinta.
Valitse Päävarmennesäilöt -kohdasta päämyöntäjät, joihin asiakastietokoneet voivat luottaa, ja valitse sitten OK uusien asetusten käyttöönottoa varten.
Luotettujen päävarmenteiden hallinta toimialueessa
Näiden toimien tekeminen edellyttää vähintään Toimialueen valvojat -ryhmän jäsenyyttä.
| Luotettujen päävarmenteiden hallinta toimialueessa |
Avaa Palvelimen hallinta ja avaa sitten Ominaisuuksien yhteenveto -kohdasta Lisää ominaisuuksia. Valitse Ryhmäkäytäntöjen hallinta -valintaruutu, napsauta Seuraava-painiketta ja valitse Asenna.
Kun Asennuksen tulokset -sivulla näkyy, että ryhmäkäytäntöjen hallintakonsolin asennus (GPMC) on onnistunut, valitse Sulje.
Napsauta Käynnistä-painiketta, osoita Valvontatyökalut-kohtaa ja valitse Ryhmäkäytäntöjen hallinta.
Kaksoisnapsauta konsolipuussa Ryhmäkäytäntöobjektit-kohtaa muokattavan Toimialueen oletuskäytännön ryhmäkäytäntöobjektin sisältävässä puuryhmässä ja toimialueessa.
Napsauta hiiren kakkospainikkeella Toimialueen oletuskäytäntö -ryhmäkäytäntöobjektia ja valitse Muokkaa.
Valitse ryhmäkäytännön hallintakonsolissa (GPMC) Tietokoneasetukset, Windows-asetukset, Suojausasetukset ja valitse sitten Julkisten avainten käytännöt.
Kaksoisnapsauta Varmennepolun vahvistusasetukset -kohtaa ja valitse sitten Säilöt-välilehti.
Valitse Määritä nämä käytäntöasetukset -valintaruutu.
Poista Käyttäjävarmennesäilöä kohti -kohdasta Salli käyttäjän luotettujen varmenteiden päämyöntäjien (CA) käyttö varmenteiden vahvistamiseen- ja Salli käyttäjille luottaminen vertaiskoneiden luotettuihin varmenteisiin -valintaruutujen valinta Käyttäjävarmennesäilöä kohti -kohdassa.
Valitse Päävarmennesäilöt -kohdasta päämyöntäjät, joihin asiakastietokoneet voivat luottaa, ja valitse sitten OK uusien asetusten käyttöönottoa varten.
Varmenteiden lisääminen luotettujen varmenteiden päämyöntäjien säilöön paikallisessa tietokoneessa
Näiden toimien tekeminen edellyttää vähintään Järjestelmänvalvojat-ryhmän jäsenyyttä.
| Varmenteiden lisääminen luotettujen päämyöntäjien säilöön paikallisessa tietokoneessa |
Napsauta Käynnistä-painiketta, napsauta Aloita haku -ruutua, kirjoita mmc ja paina sitten ENTER-näppäintä.
Valitse Tiedosto-valikosta Lisää tai poista laajennus.
Kaksoisnapsauta Käytettävissä olevat laajennukset -kohdassa Varmenteet-kuvaketta ja valitse Lisää.
Valitse Tämä laajennus hallitsee aina varmenteita: -kohdasta Tietokonetili ja valitse sitten Seuraava.
Valitse Paikallinen tietokone ja sitten Valmis.
Jos et halua lisätä konsoliin muita laajennuksia, valitse OK.
Kaksoisnapsauta konsolipuun Varmenteet-kohtaa.
Napsauta hiiren kakkospainikkeella Luotetut varmenteiden päämyöntäjät -säilöä.
Tuo varmenteet napsauttamalla Tuo-painiketta ja toimi ohjatun varmenteen tuontitoiminnon ohjeiden mukaisesti.
Varmenteiden lisääminen luotettujen varmenteiden päämyöntäjien säilöön toimialueessa
Näiden toimien tekeminen edellyttää vähintään Toimialueen valvojat -ryhmän jäsenyyttä.
| Varmenteiden lisääminen luotettujen päämyöntäjien säilöön toimialueessa |
Avaa Palvelimen hallinta ja valitse Ominaisuuksien yhteenveto -kohdassa Lisää ominaisuuksia. Valitse Ryhmäkäytäntöjen hallinta -valintaruutu, valitse Seuraava ja valitse sitten Asenna.
Kun Asennuksen tulokset -sivulla näkyy, että ryhmäkäytäntöjen hallintakonsolin asennus on onnistunut, valitse Sulje.
Napsauta Käynnistä-painiketta, valitse Valvontatyökalut ja valitse sitten Ryhmäkäytäntöjen hallinta.
Kaksoisnapsauta konsolipuussa Ryhmäkäytäntöobjektit-kohtaa muokattavan Toimialueen oletuskäytännön ryhmäkäytäntöobjektin sisältävässä toimialuepuuryhmässä ja toimialueessa.
Napsauta hiiren kakkospainikkeella Toimialueen oletuskäytäntö -ryhmäkäytäntöobjektia ja valitse sitten Muokkaa.
Valitse ryhmäkäytäntöjen hallintakonsolissa Tietokoneasetukset, Windows-asetukset, Suojausasetukset ja valitse sitten Julkisten avainten käytännöt.
Napsauta hiiren kakkospainikkeella Luotetut varmenteiden päämyöntäjät -säilöä.
Tuo varmenteet napsauttamalla Tuo-painiketta ja toimi ohjatun varmenteen tuontitoiminnon ohjeiden mukaisesti varmenteiden tuomiseksi.
Muita aiheita