ניהול מדיניות של הרשמת אישורים באמצעות מדיניות קבוצתית

מודל תצורה

ציון אם הגדרת המדיניות זמינה במדיניות קבוצתית.

רשימת מדיניות הרשמה של אישורים

הצגת רשימת פריטי המדיניות של ההרשמה הכלולים בהגדרת מדיניות זו. יש לציין את אחד מפריטי המדיניות המוצגים כמדיניות ברירת המחדל על-ידי בחירת תיבת הסימון ברירת מחדל.

הוסף

פתיחת תיבת הדו-שיח שרת מדיניות של הרשמת אישורים המשמשת להוספת שרת מדיניות הרשמה.

הסר

הסרה מהרשימה של מדיניות ההרשמה שנבחרה וכל שרתי מדיניות ההרשמה המשויכים.

מאפיינים

פתיחת תיבת הדו-שיח מאפייני שרת מדיניות של הרשמת אישורים, אשר מציגה את פרטי המדיניות ורשימה של שרתי מדיניות הרשמה עבור מדיניות ההרשמה שנבחרה.

הפוך מדיניות הרשמה שתצורתה נקבעה על-ידי המשתמש ללא זמינה

הפיכת מדיניות ההרשמה שהוגדרה על-ידי משתמשים ויישומים ללא זמינה. נעשה שימוש במדיניות הרשמה שהוגדרה במדיניות קבוצתית בלבד.

השתמש ב- URI של בקר תחום של Active Directory המשמש כברירת מחדל

ציון ה- URI של LDAP של שרת מדיניות ההרשמה המשמש כברירת מחדל וסוג האימות המשולב של Windows.

קבע תצורת שם ידידותי

לחצן זה זמין רק בעת בחירת השתמש ב- URI של בקר תחום של Active Directory המשמש כברירת מחדל.

ההגדרה משמשת לקביעת תצורה של שם עבור מדיניות ההרשמה המוצג במקום שם ברירת המחדל של המדיניות או מזהה מדיניות ההרשמה. השם שצוין מוצג למשתמשים באשף הרשמת האישורים וביישומים אחרים.

הערה

אם יותר משרת אחד של מדיניות הרשמה תומך באותה מדיניות הרשמה, ניתן לקבוע את התצורה של כל אחד מהשרתים להשתמש באותו שם ידידותי של מדיניות ההרשמה. בשירותי אינטרנט של מדיניות הרשמה, ערך השם הידידותי הוא הגדרת יישום שנקבעת באמצעות Server Manager. אם הגדרת השם הידידותי כבר נקבעה בכל שירות אינטרנט של מדיניות הרשמה, הוסף את מזהי ה- URI של שירות האינטרנט של מדיניות ההרשמה לפני הוספת ה- URI של LDAP של בקר התחום. הדבר יבטיח שערכי השם הידידותי יהיו זהים.

הזן URI של שרת מדיניות הרשמה

ציון ה- URI של שירות האינטרנט של מדיניות הרשמת האישורים. ה- URI חייב להשתמש ב- HTTPS.

סוג אימות

ציון סוג האימות המשמש להתחברות ל- URI שצוין. סוג האימות שצוין חייב להתאים לסוג האימות שדורש שירות האינטרנט של מדיניות הרשמת האישורים.

סוגי האימות הבאים זמינים:

• אנונימי. לא מסופקים אישורים כלשהם בעת ההתחברות לשרת המדיניות של הרשמת האישורים.
  
  
• משולב של Windows. אימות משולב של Windows משתמש בפרוטוקול Kerberos והוא מתאים לחברים בתחומי AD DS.
  
  
• שם משתמש/סיסמה. במהלך הרשמת האישור, המשתמשים יתבקשו להזין שם משתמש וסיסמה.
  
  
• אישור X.509. במהלך הרשמת האישור, המשתמשים יתבקשו לבחור אישור לאימות.
  
  

ודא חוקיות

התחברות ל- URI שצוין באמצעות סוג האימות שצוין כדי לאמת את הפרטים הבאים:

• קיים חיבור SSL לשרת מדיניות ההרשמה.
  
  
• שרת מדיניות ההרשמה מחזיר מדיניות הרשמה חוקית.
  
  
• מדיניות ההרשמה אינה כלולה כבר בהגדרת המדיניות הקבוצתית.
  
  

נדרש אימות של URI של שרת מדיניות הרשמה לפני שניתן יהיה להוסיף אותו. אם ה- URI וסוג האימות שצוינו חוקיים, המזהה והשם הידידותי של מדיניות ההרשמה מוצגים. הודעות אזהרה או שגיאה מוצגות אם קיימת בעיה באימות.

הוסף

הוספת ה- URI של שרת מדיניות ההרשמה ומדיניות ההרשמה המאומתת להגדרת המדיניות הקבוצתית. לחצן הוסף זמין רק לאחר האימות של ה- URI של שרת מדיניות ההרשמה וסוג האימות.

רשימת שרתי מדיניות הרשמה

הצגת רשימת השרתים של מדיניות ההרשמה שתומכים במדיניות ההרשמה.

הסר

הסרת שרת מדיניות ההרשמה שנבחר. אם כל שרתי מדיניות ההרשמה הוסרו, מדיניות ההרשמה תוסר גם כן.

אפשר הרשמה וחידוש אוטומטיים

ציון שמדיניות ההרשמה משמשת להרשמה אוטומטית כאשר היא זמינה.

במחשבים שבהם פועל Windows 7 שאינם חברים בתחום, ההרשמה האוטומטית זמינה כברירת מחדל. במחשבים החברים בתחום, מדיניות קבוצתית חייבת להפוך את ההרשמה האוטומטית לזמינה. ראה 'ניהול הרשמת אישורים' (https://go.microsoft.com/fwlink/?LinkId=143282 (ייתכן שהדף יוצג באנגלית)) לקבלת הליכי קביעת תצורה של הרשמה אוטומטית.

דרוש אימות חזק במהלך הרשמה

ציון שלקוחות הרשמה דורשים אימות של נתיב האישור של רשות האישורים המנפיקה במהלך ההרשמה.