Vytvoření skupiny důvěryhodných serverů

Pokud chcete vytvořit skupinu důvěryhodných serverů pomocí rozhraní systému Windows

  1. Chcete-li spustit konzolu Konfigurace klienta NAP, klikněte na tlačítko Start, na příkaz Všechny programy, dále na příkaz Příslušenství a na příkaz Spustit, zadejte příkaz NAPCLCFG.MSC a klikněte na tlačítko OK.

  2. Dvakrát klikněte na položku Nastavení registrace stavu.

  3. Klikněte pravým tlačítkem myši na položku Skupiny důvěryhodných serverů a pak klikněte na příkaz Nový.

  4. Na stránce Název skupiny v průvodci Nová skupina důvěryhodných serverů zadejte název nové skupiny důvěryhodných serverů a klikněte na tlačítko Další.

  5. Na stránce Přidat servery zadejte adresu URL serveru autority pro registraci stavu (HRA), který chcete přidat do skupiny důvěryhodných serverů, a klikněte na tlačítko Přidat. Pokud server HRA nepoužívá ověřování serveru, je nutné před kliknutím na tlačítko Přidat zrušit zaškrtnutí políčka Požadovat ověření serveru (https:) u všech serverů v této skupině.

  6. Opakujte krok 5, dokud nepřidáte všechny servery HRA do skupiny důvěryhodných serverů.

  7. Klikněte na tlačítko Další, zkontrolujte název skupiny a adresy URL důvěryhodných serverů a pak klikněte na tlačítko Dokončit.

Další informace

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Administrators v místním počítači nebo aby mu byla přidělena příslušná oprávnění. Pokud je počítač připojen k doméně, budou pravděpodobně tento postup moci provést členové skupiny Domain Admins. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.

Pokud chcete vytvořit skupinu důvěryhodných serverů pomocí příkazového řádku

  1. Chcete-li otevřít příkazový řádek, klikněte na tlačítko Start, na příkaz Všechny programy, na položku Příslušenství a poté klikněte na položku Příkazový řádek.

  2. Zadejte: netsh nap client add trustedservergroup name = <skupina> requirehttps = <vyžadovat_https>

  3. Zadejte: netsh nap client add server group = <skupina> url = <adresa_url> processingorder = <pořadí_zpracování>

Následující tabulka určuje základní postup pro zadání zástupného textu, který byl v příkazu netsh zadán kurzívou.

Zástupný text Možné hodnoty Popis

<skupina>

Jakýkoli textový řetězec. (Požadováno)

Jméno skupiny důvěryhodných serverů, kterou chcete vytvořit.

<vyžadovat_https>

ENABLE, DISABLE (volitelné)

Při nastavení možnosti DISABLE není vyžadováno ověření serveru (HTTPS). Není-li zadána žádná hodnota nebo je nastavena možnost ENABLE, je vyžadován protokol HTTPS.

<adresa url>

Jakákoli platná adresa URL, cesta UNC nebo adresa IP. Pokud je možnost vyžadovat_https nastavena na ENABLED, musí být u adresy URL zadána předpona https://. (Požadováno)

Adresa URL serveru HRA, který chcete přidat do skupiny důvěryhodných serverů. Pokud chcete přidat více adres URL, použijte znovu stejný název skupiny serverů.

<pořadí_zpracování>

Jakékoli celé číslo, které je menší nebo rovno celkovému počtu skupin důvěryhodných serverů. kromě 0 (nula). (volitelné)

Priorita zpracování, kterou chcete přiřadit této skupině důvěryhodných serverů.

Další požadavky

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Administrators v místním počítači nebo aby mu byla přidělena příslušná oprávnění. Pokud je počítač připojen k doméně, budou pravděpodobně tento postup moci provést členové skupiny Domain Admins. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.

Další odkazy

Obsah