Zanim komputery klienckie będą mogły używać Usługi sieci Web uzyskiwania informacji na temat zasad rejestracji certyfikatu, należy skonfigurować ustawienie zasad grupy w celu podania lokalizacji usługi sieci Web elementom członkowskim domeny.
 | Aby skonfigurować zasady rejestracji certyfikatów |
Na serwerze sieci Web obsługującym Usługę sieci Web uzyskiwania informacji na temat zasad rejestracji certyfikatu otwórz Menedżera serwera.
W drzewie konsoli rozwiń węzeł Role, a następnie rozwiń węzeł Serwer sieci Web (IIS).
Kliknij opcję Menedżer usług Internet Information Services (IIS).
W drzewie konsoli rozwiń węzeł Witryny, a następnie kliknij aplikację usługi sieci Web o nazwie rozpoczynającej się od ADPolicyProvider_CEP.
Uwaga Nazwa aplikacji to ADPolicyProvider_CEP_AuthenticationType, gdzie AuthenticationType jest typem uwierzytelniania usługi sieci Web.
W obszarze ASP.NET kliknij dwukrotnie opcję Ustawienia aplikacji.
Kliknij dwukrotnie opcję Identyfikator URI i skopiuj wartość identyfikatora URI.
Kliknij przycisk Start, w polu Wyszukaj programy i pliki wpisz polecenie gpmc.msc, a następnie naciśnij klawisz ENTER.
W drzewie konsoli rozwiń las i domenę zawierające zasadę, którą chcesz edytować, a następnie kliknij pozycję Obiekty zasad grupy.
Kliknij prawym przyciskiem myszy zasadę, którą chcesz edytować, a następnie kliknij polecenie Edytuj.
W drzewie konsoli w węźle Konfiguracja komputera\Zasady\Ustawienia systemu Windows\Ustawienia zabezpieczeń kliknij pozycję Zasady kluczy publicznych.
Kliknij dwukrotnie pozycję Klient usług certyfikatów - Zasady rejestracji certyfikatów.
Kliknij przycisk Dodaj, aby otworzyć okno dialogowe Serwer zasad rejestracji certyfikatu.
W polu Wprowadź identyfikator URI serwera zasad rejestracji wpisz lub wklej uzyskany wcześniej identyfikator URI serwera zasad rejestracji certyfikatu.
Na liście Typ uwierzytelniania zaznacz typ uwierzytelniania wymagany przez serwer zasad rejestracji.
Kliknij przycisk Sprawdź poprawność, a następnie przejrzyj komunikaty wyświetlane w obszarze Właściwości serwera zasad rejestracji certyfikatu. Przycisk Dodaj jest dostępny tylko w przypadku, gdy identyfikator URI serwera zasad rejestracji i typ uwierzytelniania są prawidłowe.
Kliknij przycisk Dodaj.
Dodatkowe informacje