O snap-in Autoridade de Certificação pode ser usado para administrar uma autoridade de certificação (CA) neste ou em outro computador. O snap-in é instalado automaticamente em um computador no qual uma autoridade de certificação está instalada. Caso contrário, deve-se instalar primeiro as Ferramentas de Administração de Servidor Remoto dos Serviços de Certificados do Active Directory (AD CS).

Você deve ser um administrador de autoridade de certificação para concluir este procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.

Para administrar uma autoridade de certificação neste computador
  1. Se esta for a primeira vez que você está usando o snap-in Autoridade de Certificação neste computador, clique em Iniciar e em Executar, digite mmc e, em seguida, pressione ENTER.

  2. No menu Arquivo, clique em Adicionar ou Remover Snap-in.

  3. Adicione o snap-in Autoridade de Certificação à lista na direita.

  4. Selecione o computador onde a autoridade de certificação a ser administrada está hospedada e clique em OK.

Também é possível usar uma instância existente do snap-in Autoridade de Certificação para alternar a administração entre autoridades de certificação.

Você deve ser um administrador na autoridade de certificação remota para concluir este procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.

Para administrar uma autoridade de certificação em outro computador
  1. Abra o snap-in Autoridade de Certificação.

  2. No menu Ação, clique em Redirecionar Autoridade de Certificação.

  3. Clique em Outro computador e digite o nome do computador.

Também é possível personalizar o snap-in Autoridade de Certificação usando filtros de exibição. Com esses filtros, é possível restringir os itens exibidos no painel de detalhes do snap-in Autoridade de Certificação para os itens que atendam a uma série de critérios definidos. Por exemplo, você pode criar um filtro que exibirá somente os certificados vigentes a partir de uma determinada data na pasta Certificados Emitidos.

Você não precisa ser um administrador de autoridade de certificação, mas é necessário ter permissão para executar tarefas de administração na autoridade de certificação para concluir este procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.

Para configurar filtros de exibição para o snap-in Autoridade de Certificação
  1. Abra o snap-in Autoridade de Certificação.

  2. Clique em uma das pastas exibidas, com exceção de Modelos de certificado.

  3. No menu Exibir, clique em Filtro.

  4. Para cada um dos critérios de seleção:

    • Clique em Adicionar.

    • Em Campo, clique no campo em que o filtro será usado.

    • Em Operação, clique na operação para qualificar o valor do filtro para esse campo.

    • Em Valor, digite o valor de qualificação.

  5. Para remover um filtro, selecione-o na caixa de diálogo Filtro e clique em Remover.

  6. Para remover todos os filtros existentes, na caixa de diálogo Filtro, clique em Redefinir.

As Ferramentas de Administração de Servidor Remoto podem ser instaladas em um computador que esteja executando o Windows Server 2008 R2 ou o Windows Server 2008 usando o Assistente para Adicionar Recursos.

Você deve ser um administrador no servidor para concluir este procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.

Para instalar as Ferramentas de Administração do Servidor Remoto do AD CS
  1. Abra Gerenciador do Servidor.

  2. Em Resumo dos Recursos, clique em Adicionar Recursos para iniciar o Assistente para Adicionar Recursos.

  3. Na página Selecionar Recursos, clique no sinal de mais que aparece à esquerda da caixa de seleção Ferramentas de Administração de Servidor Remoto e clique no sinal de mais à esquerda da caixa de seleção Ferramentas de Administração de Funções.

  4. Marque a caixa de seleção Serviços de Certificados do Active Directory , clique em Avançar e, em seguida, em Instalar.

  5. Quando a instalação estiver concluída, clique em Fechar.

Para realizar tarefas de administração remota em um computador com o Windows Vista, você poderá obter o Pacote de Ferramentas de Administração de Servidor Remoto do Centro de Download da Microsoft (https://go.microsoft.com/fwlink/?LinkId=89361) (essa página pode estar em inglês).


Sumário