Az eljárás segítségével konfigurálhatja az Állapotjegyző titkosítási házirendjét. A titkosítási házirendet támogatott aszimmetrikus algoritmusok, kivonatoló algoritmusok és kriptográfiai szolgáltatók megadásával konfigurálhatja.
A művelet elvégzéséhez legalább a Domain Admins csoporthoz vagy egy ezzel egyenértékű jogokat biztosító csoporthoz kell tartoznia. A megfelelő fiókokkal és csoporttagságokkal kapcsolatos információkat a
Titkosítási házirend konfigurálása a Windows felhasználói felületének használatával |
Nyissa meg az Állapotjegyző konzolt.
A konzolfán kattintson duplán a Kérelemházirend csomópontra, majd kattintson a Titkosítási házirend elemre. Az Aszimmetrikus kulcsú titkosítás, a Kivonatoló kulcsalgoritmusok és a Kriptográfiai szolgáltatók elem megjelenik a jobb oldali ablaktáblán.
Aszimmetrikus kulcsú titkosítás megadásához kattintson a jobb gombbal az Aszimmetrikus kulcsú titkosítás elemre, és válassza a Tulajdonságok parancsot. Az alapértelmezett beállítás a Bármely algoritmus.
- Adott aszimmetrikus algoritmus konfigurálásához válassza a Megadott algoritmusok lehetőséget, majd a listában jelölje be a kívánt algoritmus melletti jelölőnégyzetet.
- Az algoritmus minimális és maximális kulcshosszának módosításához jelölje ki az algoritmus nevét a listából, majd kattintson a Szerkesztés gombra. Adja meg a kívánt minimális és maximális kulcshosszúságot, majd kattintson az OK gombra.
Ha elkészült az algoritmusok kiválasztásával, kattintson az OK gombra.
- Adott aszimmetrikus algoritmus konfigurálásához válassza a Megadott algoritmusok lehetőséget, majd a listában jelölje be a kívánt algoritmus melletti jelölőnégyzetet.
Kivonatoló kulcsalgoritmusok megadásához kattintson a jobb gombbal a Kivonatoló kulcsalgoritmusok elemre, és válassza a Tulajdonságok parancsot. Az alapértelmezett beállítás a Bármely algoritmus. Adott algoritmusok konfigurálásához válassza a Megadott algoritmusok lehetőséget, a listában jelölje be a kívánt algoritmus melletti jelölőnégyzetet, majd kattintson az OK gombra.
Kriptográfiai szolgáltatók megadásához kattintson a jobb gombbal a Kriptográfiai szolgáltatók elemre, és válassza a Tulajdonságok parancsot. Az alapértelmezett lehetőség a Bármely szolgáltató. Adott szolgáltatók konfigurálásához válassza az Adott szolgáltató lehetőséget, a listában jelölje be a kívánt szolgáltató melletti jelölőnégyzetet, majd kattintson az OK gombra.
További szempontok
-
Ha az állapotjegyző kiszolgálókon konfigurálja a kérelmi házirend beállításait, az ügyfélszámítógépeken is ugyanúgy kell konfigurálnia ezeket a beállításokat. Amennyiben az állapotjegyző kiszolgálók az ügyfélszámítógépekével nem pontosan egyező aszimmetrikus kulcsalgoritmus, kivonatoló kulcsalgoritmus és kriptográfiai szolgáltató használatára vannak konfigurálva, úgy az ügyfélszámítógépek nem tudnak az állapotjegyző kiszolgálóival kommunikálni. Előfordulhat, hogy a rendszer nem kompatibilisnek ítéli meg az ügyfélszámítógépeket, ami korlátozott jogú hálózati hozzáféréshez vezet.