Ez az eljárás használható annak a tanúsítványsablonnak a konfigurálására, amelyet az Active Directory® tanúsítványszolgáltatások a hálózati házirend-kiszolgálót futtató kiszolgálókon bejegyzett kiszolgálói tanúsítványok alapjaként használ.
Ehhez a művelethez mind a Enterprise Admins, mind a gyökértartomány Domain Admins csoportjába vagy ezekkel egyenértékű csoportokba kell tartoznia.
 | A tanúsítványsablon és az automatikus igénylés konfigurálása |
Azon a számítógépen, ahol az Active Directory tanúsítványszolgáltatások telepítve vannak, kattintson a Start gombra, kattintson a Futtatás parancsra, írja be az mmc parancsot, majd kattintson az OK gombra.
Kattintson a Fájl menü Beépülő modul hozzáadása/eltávolítása parancsára. Megjelenik a Beépülő modul hozzáadása/eltávolítása párbeszédpanel.
Az Elérhető beépülő modulok listában kattintson duplán a Hitelesítésszolgáltató elemre. Jelölje ki a beállítani kívánt hitelesítésszolgáltatót, majd kattintson a Befejezés gombra. A Hitelesítésszolgáltató párbeszédpanel bezáródik, és a rendszer visszatér a Beépülő modul hozzáadása/eltávolítása párbeszédpanelhez.
Az Elérhető beépülő moduloklistában kattintson duplán a Tanúsítványsablonok elemre, majd kattintson az OK gombra.
A konzolfában kattintson a Tanúsítványsablonok elemre. A részleteket tartalmazó ablaktáblán az összes tanúsítványsablon megjelenik.
A részleteket tartalmazó ablaktáblán kattintson a RAS- és IAS-kiszolgáló sablonra.
Kattintson a Művelet menü Sablon duplikálása parancsára. A Sablon duplikálása párbeszédpanelen jelölje ki a telepítéshez megfelelő sablonverziót, majd kattintson az OK gombra. Megjelenik az új sablon tulajdonságait tartalmazó párbeszédpanel.
Az Általános lap Megjelenítendő név mezőjébe írja be a tanúsítványsablon új nevét, vagy tartsa meg az alapértelmezettet.
Kattintson a Biztonság fülre. A Csoport vagy felhasználó neve panelen kattintson a RAS- és IAS-kiszolgálók elemre.
Az RAS- és IAS-kiszolgálók engedélyei szakasz Engedélyezés területén jelölje be az Igénylés és az Automatikus igénylés engedélyek jelölőnégyzeteit, majd kattintson az OK gombra.
Kattintson duplán a Hitelesítésszolgáltató elemre, majd kattintson duplán a hitelesítésszolgáltató nevére, és kattintson a Tanúsítványsablonok gombra. A Művelet menüben mutasson az Új menüpontra, majd kattintson a Kiállítandó tanúsítványsablon elemre. Megjelenik a Tanúsítványsablonok engedélyezése párbeszédpanel.
Kattintson a Tanúsítványsablonok engedélyezése párbeszédpanelen az imént konfigurált tanúsítványsablon nevére, majd kattintson az OK gombra. Ha például nem módosította az alapértelmezett tanúsítványsablon-nevet, kattintson a Másolat - RAS- és IAS-kiszolgálók elemre, majd kattintson az OK gombra.
Azon a számítógépen, amelyre telepítve van az Active Directory tartományi szolgáltatások (AD DS), kattintson a Start gombra, kattintson a Futtatás parancsra, írja be az mmc parancsot, majd kattintson az OK gombra.
Kattintson a Fájl menü Beépülő modul hozzáadása/eltávolítása parancsára. Megjelenik a Beépülő modul hozzáadása/eltávolítása párbeszédpanel.
Az Elérhető beépülő modulok listában kattintson duplán a Csoportházirendkezelés-szerkesztő elemre. Megnyílik a Csoportházirend-objektum kiválasztása varázsló. Kattintson a Tallózás gombra, majd válassza az Alapértelmezett tartományházirend beállítást. Kattintson az OK gombra, kattintson a Befejezés gombra, majd kattintson az OK gombra.
Kattintson duplán az Alapértelmezett tartományházirend elemre. Nyissa meg a Számítógép konfigurációja eszközt, majd a Házirendek, A Windows beállításai, végül pedig a Biztonsági beállítások elemet, és adja meg a Nyilvános kulcs irányelvei beállítást.
A részleteket tartalmazó ablaktáblán kattintson duplán a Tanúsítványszolgáltatások ügyfele - automatikus igénylés elemre. Megnyílik a Tanúsítványszolgáltatások ügyfele - automatikus igénylés tulajdonságai párbeszédpanel.
A Tanúsítványszolgáltatások ügyfele - automatikus igénylés tulajdonságai párbeszédpanel Konfigurációs modell területén jelölje ki az Engedélyezett lehetőséget.
Jelölje be a Lejárt tanúsítványok megújítása, folyamatban lévő tanúsítványok frissítése és visszavont tanúsítványok eltávolítása jelölőnégyzetet.
Jelölje be a Tanúsítványsablonokat használó tanúsítványok frissítése jelölőnégyzetet, majd kattintson az OK gombra.
További szempontok
Az eljárás befejezése után a hálózati házirend-kiszolgálót futtató kiszolgálók automatikusan igényelnek egy kiszolgálói tanúsítványt a csoportházirend frissítésekor. A csoportházirend frissítéséhez indítsa újra a kiszolgálót, vagy a parancssorban futtassa a gpupdate parancsot.