Tworzenie zaufanej grupy serwerów
 | Aby utworzyć zaufaną grupę serwerów przy użyciu interfejsu systemu Windows |
Aby otworzyć konsolę Konfiguracja klienta ochrony dostępu do sieci, kliknij przycisk Start, kliknij kolejno polecenia Wszystkie programy, Akcesoria i Uruchom, wpisz NAPCLCFG.MSC, a następnie kliknij przycisk OK.
Kliknij dwukrotnie pozycję Ustawienia rejestrowania kondycji.
Kliknij prawym przyciskiem myszy pozycję Zaufane grupy serwerów, a następnie kliknij polecenie Nowa.
Na stronie Nazwa grupy kreatora Nowa zaufana grupa serwerów wpisz nazwę nowej zaufanej grupy serwerów, a następnie kliknij przycisk Dalej.
Na stronie Dodawanie serwerów wpisz adres URL serwera urzędu rejestrowania kondycji, który chcesz dodać do zaufanej grupy serwerów, a następnie kliknij przycisk Dodaj. Jeśli serwer urzędu rejestrowania kondycji nie korzysta z weryfikacji serwera, należy wyczyścić pole wyboru Wymagaj weryfikacji serwera (https:) dla wszystkich serwerów w tej grupie przed kliknięciem przycisku Dodaj.
Powtarzaj krok 5 do momentu dodania wszystkich serwerów urzędu rejestrowania kondycji do zaufanej grupy serwerów.
Kliknij przycisk Dalej, aby przejrzeć nazwę grupy oraz adresy URL zaufanych serwerów, a następnie kliknij przycisk Zakończ.
Uwagi dodatkowe
-
Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Administratorzy na komputerze lokalnym lub mieć delegowane odpowiednie uprawnienia. Jeśli komputer jest przyłączony do domeny, procedurę tę być może będą mogli wykonać członkowie grupy Administratorzy domeny. Ze względów bezpieczeństwa zalecane jest wykonanie tej procedury przy użyciu funkcji Uruchom jako.
| Aby utworzyć zaufaną grupę serwerów przy użyciu wiersza polecenia |
Aby otworzyć wiersz polecenia, kliknij przycisk Start, a następnie kliknij kolejno polecenia Wszystkie programy, Akcesoria i Wiersz polecenia.
Następnie wpisz: netsh nap client add trustedservergroup name = <grupa> requirehttps = <wymagaj_weryfikacji_https>
Następnie wpisz: netsh nap client add server group = <grupa> url = <adres_url> processingorder = <kolejność_przetwarzania>
W poniższej tabeli podano wskazówki dotyczące tekstu zastępczego w poleceniu Netsh.
| Symbol zastępczy | Dopuszczalne wartości | Opis |
|---|---|---|
|
<grupa> |
Dowolny ciąg tekstowy (wymagany). |
Nazwa tworzonej zaufanej grupy serwerów. |
|
<wymagaj_weryfikacji_https> |
ENABLE, DISABLE (opcjonalnie) |
W przypadku ustawienia na wartość DISABLE (Wyłącz) weryfikacja serwera (HTTPS) nie jest wymagana. W przypadku niewprowadzenia żadnej wartości lub ustawienia parametru requirehttps na wartość ENABLE jest wymagana weryfikacja (HTTPS). |
|
<adres_url> |
Dowolny prawidłowy element: adres URL, ścieżka UNC lub adres IP Jeśli parametr requirehttps jest ustawiony na wartość ENABLED, adres URL musi się zaczynać do prefiksu https:// (wymagany). |
Adres URL serwera urzędu rejestrowania kondycji, który ma zostać dodany do zaufanej grupy serwerów. Aby dodać wiele adresów URL, należy ponownie użyć takiej samej nazwy grupy serwerów. |
|
<kolejność_przetwarzania> |
Dowolna liczba całkowita mniejsza lub równa łącznej liczbie zaufanych grup serwerów. Nie może równać się zero (0) (opcjonalnie). |
Priorytet przetwarzania, który ma zostać przypisany tej zaufanej grupie serwerów. |
Uwagi dodatkowe
-
Aby wykonać tę procedurę, użytkownik musi być członkiem grupy Administratorzy na komputerze lokalnym lub mieć delegowane odpowiednie uprawnienia. Jeśli komputer jest przyłączony do domeny, procedurę tę być może będą mogli wykonać członkowie grupy Administratorzy domeny. Ze względów bezpieczeństwa zalecane jest wykonanie tej procedury przy użyciu funkcji Uruchom jako.