Gerir a Política de Inscrição de Certificados Utilizando a Política de Grupo

Modelo de Configuração

Especifica se as definições de política estão activadas na Política de Grupo.

Lista de políticas de inscrição de certificados

Apresenta a lista de políticas de inscrição que estão incluídas na definição da política. Uma das políticas apresentadas tem de ser especificada como a política predefinida, seleccionando a caixa de verificação Predefinida.

Adicionar

Apresenta a caixa de diálogo Servidor de Políticas de Inscrição de Certificados, que é utilizada para adicionar um servidor de políticas de inscrição.

Remover

Remove a política de inscrição seleccionada e todos os servidores de políticas de inscrição associados da lista.

Propriedades

Apresenta a caixa de diálogo Propriedades do Servidor de Políticas de Inscrição de Certificados, que apresenta os detalhes da política e a lista de servidores de políticas de inscrição para a política de inscrição seleccionada.

Desactivar servidores de políticas de inscrição configurados pelo utilizador

Desactiva a política de inscrição configurada por utilizadores e aplicações. Apenas é utilizada uma política de inscrição configurada na Política de Grupo.

Utilizar URI de controlador de domínio do Active Directory predefinido

Especifica o URI LDAP de servidor de políticas de inscrição predefinido e o tipo de autenticação Integrada do Windows.

Configurar Nome Amigável

Este botão só está disponível quando Utilizar URI de controlador de domínio do Active Directory predefinido é seleccionado.

É utilizado para configurar um nome para a política de inscrição apresentada em vez do nome de política predefinido ou do identificador de política de inscrição. O nome especificado é visualizado pelos utilizadores no Assistente de Inscrição de Certificados e noutras aplicações.

Nota

Se mais do que um servidor de políticas de inscrição suportar a mesma política de inscrição, cada servidor deverá ser configurado para utilizar o mesmo nome amigável de política de inscrição. Nos serviços Web de política de inscrição, o valor de nome amigável é uma definição de aplicação configurada pelo Gestor de Servidor. Se a definição de nome amigável já estiver configurada em cada serviço Web de política de inscrição, adicione os URIs de serviço Web de política de inscrição antes de adicionar o URI LDAP de controlador de domínio. Tal irá garantir que os valores de nome amigável são os mesmos.

Introduza o URI do servidor de políticas de inscrição

Especifica o URI do Serviço Web de Política de Inscrição de Certificados. O URI tem de utilizar HTTPS.

Tipo de autenticação

Especifica o tipo de autenticação que é utilizado para ligar ao URI especificado. O tipo de autenticação especificado tem de corresponder ao tipo de autenticação exigido pelo Serviço Web de Política de Inscrição de Certificados.

Estão disponíveis os seguintes tipos de autenticação:

• Anónimo. Não são fornecidas quaisquer credenciais ao ligar ao servidor de políticas de inscrição de certificados.
  
  
• Integrada do Windows. A autenticação integrada do Windows utiliza o protocolo Kerberos e é apropriada para os membros de domínio do AD DS.
  
  
• Nome de utilizador/palavra-passe. Durante a inscrição de certificados, será pedido aos utilizadores para introduzirem um nome de utilizador e uma palavra-passe.
  
  
• Certificado X.509. Durante a inscrição de certificados, será pedido aos utilizadores para seleccionarem um certificado para autenticação.
  
  

Validar

Liga ao URI especificado, utilizando o tipo de autenticação especificado para verificar os seguintes detalhes:

• Existe ligação SSL ao servidor de políticas de inscrição.
  
  
• É devolvida uma política de inscrição válida pelo servidor de políticas de inscrição.
  
  
• A política de inscrição ainda não está incluída na definição de Política de Grupo.
  
  

É necessário validar um URI do servidor de políticas de inscrição antes de poder ser adicionado. Se o URI especificado e o tipo de autenticação forem válidos, serão apresentados o nome amigável e o identificador de políticas de inscrição. Serão apresentados avisos ou mensagens de erro se ocorrer algum problema com a validação.

Adicionar

Adiciona o URI do servidor de políticas de inscrição e a política de inscrição validada à definição de Política de Grupo. O botão Adicionar só fica disponível depois de o URI do servidor de políticas de inscrição e o tipo de autenticação serem validados.

Lista de servidores de políticas de inscrição

Apresenta a lista dos servidores de políticas de inscrição que suportam a política de inscrição.

Remover

Remove o servidor de políticas de inscrição seleccionado. Se todos os servidores de políticas de inscrição forem removidos, a política de inscrição também será removida.

Activar para inscrição e renovação automática

Especifica se a política de inscrição é utilizada para inscrição automática quando a inscrição automática está activada.

Em computadores com o Windows 7 que não sejam membros de um domínio, a inscrição automática está activada por predefinição. Em computadores que sejam membros de um domínio, a inscrição automática tem de ser activada na Política de Grupo. Para obter os procedimentos de configuração da inscrição automática, consulte o tópico sobre a gestão da inscrição de certificados (https://go.microsoft.com/fwlink/?LinkId=143282 (pode estar em inglês)).

Exigir validação segura durante inscrição

Especifica se os clientes de inscrição exigem a validação do caminho de certificação da AC emissora durante a inscrição.