Administrar la directiva de inscripción de certificados mediante la directiva de grupo

Modelo de configuración

Especifica si la configuración de directiva está habilitada en la directiva de grupo.

Lista de directivas de inscripción de certificados

Muestra la lista de directivas de inscripción incluidas en la configuración de directiva. Una de las directivas mostradas debe aparecer como la directiva predeterminada mediante la activación de la casilla Predeterminada.

Agregar

Abre el cuadro de diálogo Servidor de directivas de inscripción de certificados, que se usa para agregar un servidor de directivas de inscripción.

Quitar

Quita de la lista la directiva de inscripción seleccionada y todos los servidores de directivas de inscripción asociados.

Propiedades

Abre el cuadro de diálogo Propiedades del servidor de directivas de inscripción de certificados, que muestra los detalles de la directiva y una lista de los servidores de directivas de inscripción para la directiva de inscripción seleccionada.

Deshabilitar directiva de inscripción configurada por el usuario

Deshabilita la directiva de inscripción configurada por usuarios y aplicaciones. Solo se utilizará una directiva de inscripción configurada en la directiva de grupo.

Usar URI de controlador de dominio de Active Directory predeterminado

Especifique el URI LDAP del servidor de directivas de inscripción predeterminado y el tipo de autenticación Integrada de Windows.

Configurar nombre descriptivo

Este botón solo está disponible cuando se ha seleccionado Usar URI de controlador de dominio de Active Directory predeterminado.

Esta opción se usa para configurar un nombre para la directiva de inscripción que se muestra en lugar del nombre de directiva o el identificador de directiva de inscripción predeterminados. Los usuarios pueden ver el nombre especificado en el asistente para inscripción de certificados y en otras aplicaciones.

Nota

Si más de un servidor de directivas de inscripción admite la misma directiva de inscripción, cada servidor debe configurarse para usar el mismo nombre descriptivo de directiva de inscripción. En los servicios web de directivas de inscripción, el valor de nombre descriptivo es una configuración de la aplicación que se establece mediante el Administrador del servidor. Si la configuración de nombre descriptivo ya se ha establecido en cada servicio web de directivas de inscripción, agregue los URI de servicios web de directivas de inscripción antes de agregar el URI LDAP del controlador de dominio. De esta manera, se garantiza que los valores del nombre descriptivo sean los mismos.

Especifique el URI del servidor de directivas de inscripción

Especifica el URI del Servicio web de directiva de inscripción de certificados. El URI debe usar HTTPS.

Tipo de autenticación

Especifica el tipo de autenticación que se usa para conectar con el URI especificado. El tipo de autenticación especificado debe coincidir con el tipo de autenticación requerido por el Servicio web de directiva de inscripción de certificados.

Están disponibles los siguientes tipos de autenticación:

• Anónima. No se proporcionan credenciales al conectar con el servidor de directivas de inscripción de certificados.
  
  
• Integrada de Windows. La autenticación integrada de Windows usa el protocolo Kerberos y es adecuada para miembros de dominios de AD DS.
  
  
• Nombre de usuario y contraseña. Durante la inscripción de certificados, los usuarios deberán especificar un nombre de usuario y una contraseña.
  
  
• Certificado X.509. Durante la inscripción de certificados, los usuarios deberán seleccionar un certificado para la autenticación.
  
  

Validar

Se conecta al URI especificado mediante el tipo de autenticación que se haya seleccionado para verificar los detalles siguientes:

• Existe una conexión SSL al servidor de directivas de inscripción.
  
  
• El servidor de directivas de inscripción devuelve una directiva de inscripción válida.
  
  
• La directiva de inscripción no se ha incluido previamente en la configuración de la directiva de grupo.
  
  

Antes de que se pueda agregar un URI del servidor de directivas de inscripción, se requiere su validación. Si el URI especificado y el tipo de autenticación son válidos, se mostrarán el identificador de directiva de inscripción y el nombre descriptivo. Si hay algún problema con la validación, aparecerán mensajes de error o advertencia.

Agregar

Agrega el URI del servidor de directivas de inscripción y la directiva de inscripción validada a la configuración de la directiva de grupo. El botón Agregar solo está disponible después de que el URI del servidor de directivas de inscripción y el tipo de autenticación se hayan validado.

Servidores de directivas de inscripción

Muestra la lista de servidores de directivas de inscripción que admiten la directiva de inscripción.

Quitar

Quita el servidor de directivas de inscripción seleccionado. Si se quitan todos los servidores de directivas de inscripción, la directiva de inscripción también se eliminará.

Habilitar para la inscripción y la renovación automáticas

Especifica que la directiva de inscripción se usa para la inscripción automática cuando esta característica está habilitada.

En los equipos que ejecutan Windows 7 y no son miembros de un dominio, la inscripción automática está habilitada de forma predeterminada. En los equipos que son miembros de un dominio, la inscripción automática debe ser habilitada en la directiva de grupo. Para conocer los procedimientos de configuración de la inscripción automática, vea Administración de la inscripción de certificados (https://go.microsoft.com/fwlink/?LinkId=143282 (puede estar en inglés)).

Requerir validación segura durante la inscripción

Especifica que los clientes de inscripción requieren la validación de la ruta de certificación de la CA emisora durante la inscripción.