Az eljárás segítségével ellenőrizheti, hogy az Internet Information Services (IIS) fut-e, és megfelelően van-e beállítva az állapotjegyző kiszolgálóján. Az állapotjegyző az IIS webhelyeinek segítségével dolgozza fel az ügyfél állapottanúsítvány-kérelmeit.

Az IIS programról további információt a https://go.microsoft.com/fwlink/?LinkId=94386 webhelyen talál. (Előfordulhat, hogy a lap angol nyelven jelenik meg).

A művelet elvégzéséhez legalább a Domain Admins csoporthoz vagy egy ezzel egyenértékű jogokat biztosító csoporthoz kell tartoznia. A megfelelő fiókokkal és csoporttagságokkal kapcsolatos információkat a https://go.microsoft.com/fwlink/?LinkId=83477 hely tartalmazza. (Előfordulhat, hogy a lap angol nyelven jelenik meg.)

A DomainHRA és a NonDomainHRA webhely elérhetőségének ellenőrzése

Az állapotjegyző kiszolgálóján a telepítés során kiválasztott beállításoktól függően két webhely hozható létre. A helyeket az állapotjegyző a tartományban hitelesített és a névtelen állapottanúsítvány-kérelmek feldolgozásához használja. A telepítést követően a webhelyek további beállítást nem igényelnek. Ha azonban az IIS nem fut, vagy nem megfelelően van beállítva, előfordulhat, hogy az állapotjegyző nem tud kiadni állapottanúsítványt.

A DomainHRA és a NonDomainHRA webhely elérhetőségének ellenőrzése

  1. Kattintson a Start gombra, mutasson a Felügyeleti eszközök pontra, majd kattintson a Szolgáltatások parancsra.

  2. A Szolgáltatások ablakban győződjön meg arról, hogy a Webes közzétételi szolgáltatás állapota Elindítva, az Indítási típus értéke pedig Automatikus.

  3. Mutasson a Start menü Felügyeleti eszközök pontjára, majd kattintson az Internet Information Services (IIS) kezelője parancsra.

  4. Az Internet Information Services (IIS) kezelője ablakban kattintson duplán az állapotjegyző kiszolgálójának nevére.

  5. Kattintson duplán a Webhelyek, majd az Alapértelmezett webhely elemre.

    • Ellenőrizze, hogy ha az állapotjegyző telepítése során engedélyezi az állapottanúsítványok névtelen kérelmét, a DomainHRA és a NonDomainHRA webhely egyaránt megjelenik-e.

    • Ellenőrizze, hogy ha az állapotjegyző telepítésekor a kérelmezők tartományi tagként való hitelesítését követeli meg, csak a DomainHRA webhely jelenik-e meg.

  6. Kattintson a DomainHRA elemre, majd kattintson duplán a Hitelesítés ikonra. Ellenőrizze, hogy csak a Windows-hitelesítés van-e engedélyezve.

    Ha a NonDomainHRA webhely telepítve van, kattintson a NonDomainHRA elemre, majd kattintson duplán a Hitelesítés ikonra. Ellenőrizze, hogy csak a Névtelen hitelesítés van-e engedélyezve.

  7. Kattintson az állapotjegyző kiszolgálójának nevére, majd kattintson duplán az ISAPI- vagy CGI-korlátozások elemre. Ellenőrizze, hogy a hcsrvext.dll bővítmény Engedélyezett értékkel rendelkezik-e.
Fontos!

Ha a névtelen állapottanúsítvány-kérelmek engedélyezve vannak, a NAP-ügyfélszámítógépek megbízható kiszolgálócsoportjának beállításai között a NonDomainHRA webhely URL-címének a DomainHRA webhelyénél magasabb feldolgozási prioritást kell adnia. Ennek eredményeként a tartományhoz csatlakozott hálózatvédelmi ügyfelek az IPsec által védett kommunikáció során a tartományi hitelesítési követelményekkel nem kompatibilis állapottanúsítványokat szerezhetnek be.

További hivatkozások

Tartalom