A hálózati eszközök tanúsítványigénylési szolgáltatásának beállítása az alábbi műveletekből áll:

  • Annak a fióknak a hozzáadása, amely az Internet Information Services (IIS) felhasználói csoport állapotjegyzője lesz.

  • Hálózati eszközök tanúsítványigénylési szolgáltatásának beállítása és konfigurálása.

Ehhez a művelethez legalább a Rendszergazdák csoporthoz kell tartoznia. További információ: Szerepköralapú felügyelet megvalósítása.

Kijelölt állapotjegyző hozzáadása az IIS_IUSRS csoporthoz.

  1. Nyissa meg a Helyi felhasználók és csoportok beépülő modult, majd kétszer kattintson a Csoportok mappára.

  2. Kattintson az IIS_IUSRS beépített csoportra.

  3. Kattintson a Művelet menü Hozzáadás a csoporthoz parancsára.

  4. Kattintson a Hozzáadás gombra, írja be annak a fióknak a tartománynevét, amely az állapotjegyző lesz, majd kattintson az OK gombra.

Ehhez a művelethez legalább a Vállalati rendszergazdák vagy a Tartománygazdák csoporthoz, illetve valamely ezekkel egyenértékű csoporthoz kell tartoznia. További információ: Szerepköralapú felügyelet megvalósítása.

Hálózati eszközök tanúsítványigénylési szolgáltatásának beállítása és konfigurálása

  1. Nyissa meg a Kiszolgálókezelőt azon a kiszolgálón, amelyen telepíteni kívánja a Hálózati eszközök tanúsítványigénylési szolgáltatást, majd a Szerepkörök hozzáadása varázsló elindításához kattintson a Szerepkörök hozzáadása gombra.

  2. A Kiszolgálói szerepkörök kiválasztása lapon jelölje be az Active Directory tanúsítványszolgáltatások jelölőnégyzetet, majd kattintson kétszer a Tovább gombra.

  3. A Szerepkör-szolgáltatások kiválasztása oldalon törölje a Hitelesítésszolgáltató jelölőnégyzetet, majd jelölje be a Hálózati eszközök tanúsítványigénylési szolgáltatása jelölőnégyzetet.

    A rendszer az IIS és a Windows Activation Service telepítését kéri.

  4. Kattintson a Szükséges szerepkör-szolgáltatások hozzáadása elemre, majd kattintson háromszor a Tovább gombra.

  5. A Felhasználói fiók megadása oldalon kattintson a Felhasználó megadása mezőre, majd adja meg annak a fióknak a felhasználónevét és jelszavát, amelyet a Hálózati eszközök tanúsítványigénylési szolgáltatása a tanúsítványkérelmek hitelesítéséhez használni fog. Kattintson az OK, majd a Tovább gombra.

  6. Ha számítógépe nem működtet hitelesítésszolgáltatót, a Hitelesítésszolgáltató megadása oldalon jelölje be vagy a Hitelesítésszolgáltató neve, vagy a Számítógép nevejelölőnégyzetet, a Hálózati eszközök tanúsítványigénylési szolgáltatása tanúsítványokat kiállító hitelesítésszolgáltató helyének kereséséhez kattintson a Tallózás gombra, majd kattintson a Tovább gombra.

  7. Az Állapotjegyzői információk megadása oldalon az Állapotjegyző neve dobozba írja be az állapotjegyző nevét. Az Ország/terület lapon jelölje ki azt az országot/területet, amelyben tartózkodik, majd kattintson a Tovább gombra.

  8. A Titkosítás konfigurálása lapon fogadja el az aláírási és titkosítási kulcsok alapértelmezés szerinti értékeit vagy adja meg saját értékeit, majd kattintson a Tovább gombra.

  9. Vizsgálja felül a beállítási lehetőségeket, majd kattintson a Telepítés gombra.

További információ a SCEP protokollról az Internet Engineering Task Force webhelyen található (https://go.microsoft.com/fwlink/?LinkId=71055).

További információ a Hálózati eszközök tanúsítványigénylési szolgáltatásáról az Active Directory tanúsítványszolgáltatások ismertetésénél: Hálózati eszközök tanúsítványigénylési szolgáltatása (https://go.microsoft.com/fwlink/?LinkId=85475) és Microsoft SCEP telepítési dokumentáció (https://go.microsoft.com/fwlink/?LinkId=93875).

További hivatkozások

Tartalom