Sok tanúsítvány terjeszthető úgy, hogy az ügyfél még csak nem is tud annak igényléséről. Ezek közé tartozik a számítógépekhez és szolgáltatásokhoz kiállított legtöbb tanúsítványfajta, valamint felhasználóknak kiállított számos tanúsítvány.
Ha ügyfelek számára automatikus tanúsítványigénylést kíván megvalósítani adott tartományi környezetben, a következő műveleteket kell végrehajtania:
-
Automatikus igénylésre vonatkozó engedélyeket tartalmazó tanúsítványsablon konfigurálása. További információt a Tanúsítványsablonon alapuló tanúsítványok kiadása című témakörben találhat a következő webhelyen:
https://go.microsoft.com/fwlink/?LinkId=142333 (előfordulhat, hogy a lap angol nyelven jelenik meg) .
-
Automatikus igénylés házirendjének konfigurálása tartományhoz.
Ehhez a művelethez legalább a Tartománygazdák vagy Vállalati rendszergazdák csoporthoz, illetve valamely ezekkel egyenértékű csoporthoz kell tartoznia. További információ: Szerepköralapú felügyelet megvalósítása.
 | Automatikus igénylés csoportházirendjének konfigurálása tartományhoz. |
Kattintson a Windows Server 2008 R2 vagy Windows Server 2008 rendszerű tartományvezérlőn a Start gombra, mutasson a Felügyeleti eszközök pontra, majd válassza a Csoportházirend kezelése parancsot.
A konzolfán kattintson duplán a Csoportházirend-objektumok elemre a szerkeszteni kívánt Alapértelmezett tartományházirend csoportházirend-objektumot tartalmazó erdőben és tartományban.
Kattintson az egér jobb oldali gombjával az Alapértelmezett tartományházirend csoportházirend-objektumra, majd a Szerkesztés parancsra.
A Csoportházirend kezelése konzolban navigáljon a Felhasználó konfigurációja, A Windows beállításai, Biztonsági beállítások menüre, majd kattintson a Nyilvános kulcs házirendjei elemre.
Kattintson kétszer Tanúsítványszolgáltatási ügyfél – automatikus igénylés elemre.
Jelölje be a Tanúsítvány automatikus igénylése jelölőnégyzetet az automatikus igénylés engedélyezéséhez. Ha le akarja tiltani az automatikus igénylést, jelölje be a Ne igényeljen automatikusan tanúsítványt jelölőnégyzetet.
Automatikus tanúsítványigénylés engedélyezésekor az alábbi jelölőnégyzeteket lehet bejelölni:
-
Lejárt tanúsítványok megújítása, folyamatban lévő tanúsítványok frissítése és visszavont tanúsítványok eltávolítása - automatikus igénylés engedélyezése tanúsítvány-megújítási kérelmekhez, folyamatban lévő tanúsítványkérelmek kiállításához és a visszavont tanúsítványoknak a felhasználó tanúsítványtárából való eltávolításához.
-
Tanúsítványsablonokat használó tanúsítványok frissítése - automatikus igénylés engedélyezése a kiállított tanúsítványokat felváltó tanúsítványok kibocsátásához.
-
Lejárt tanúsítványok megújítása, folyamatban lévő tanúsítványok frissítése és visszavont tanúsítványok eltávolítása - automatikus igénylés engedélyezése tanúsítvány-megújítási kérelmekhez, folyamatban lévő tanúsítványkérelmek kiállításához és a visszavont tanúsítványoknak a felhasználó tanúsítványtárából való eltávolításához.
Kattintson az OK gombra a módosítások elfogadásához.