Configurar o Serviço de Inscrição de Dispositivos de Rede envolve as seguintes tarefas:

  • Adicionar a conta que será a autoridade de registo ao grupo de utilizadores dos Serviços de Informação Internet (IIS).

  • Configurar o Serviço de Inscrição de Dispositivos de Rede.

Ser membro do grupo Administradores é o requisito mínimo para concluir este procedimento. Para mais informações, consulte Implementar Administração Baseada em Funções.

Para adicionar uma autoridade de registo designada ao grupo IIS_IUSRS

  1. Abra o snap-in Utilizadores e Grupos Locais e faça duplo clique na pasta Grupos.

  2. Clique no grupo incorporado IIS_IUSRS.

  3. No menu Acção, clique em Adicionar ao Grupo.

  4. Clique em Adicionar, escreva o nome de domínio da conta que será a autoridade de registo e, em seguida, clique em OK.

É necessária, pelo menos, uma associação a Admins da Empresa ou a Admins do Domínio, ou equivalente, para concluir este procedimento. Para mais informações, consulte Implementar Administração Baseada em Funções.

Para configurar o Serviço de Inscrição de Dispositivos de Rede

  1. No servidor onde pretende instalar o Serviço de Inscrição de Dispositivos de Rede, abra o Gestor de Servidor e clique em Adicionar Funções para iniciar o Assistente para Adicionar Funções.

  2. Na página Seleccionar Funções de Servidor, seleccione a caixa de verificação Serviços de Certificados do Active Directory e, em seguida, clique em Seguinte duas vezes.

  3. Na página Seleccionar Serviços de Função, desmarque a caixa de verificação Autoridade de Certificação e, em seguida, seleccione a caixa de verificação Serviço de Inscrição de Dispositivos de Rede.

    É-lhe pedido que instale o IIS e o Serviço de Activação do Windows.

  4. Clique em Adicionar Serviços de Função Requeridos e clique em Seguinte três vezes.

  5. Na página Especificar Conta de Utilizador, clique em Seleccionar Utilizador e escreva o nome de utilizador e a palavra-passe da conta que o Serviço de Inscrição de Dispositivos de Rede irá utilizar para autorizar requisições de certificados. Clique em OK e, em seguida, em Seguinte.

  6. Na página Especificar CA, se este computador não alojar uma AC, seleccione a caixa de verificação Nome da AC ou Nome do computador, clique em Procurar para localizar a AC que irá emitir os certificados do Serviço de Inscrição de Dispositivos de Rede e, em seguida, clique em Seguinte.

  7. Na página Especificar Informações da Autoridade de Registo, escreva o nome da autoridade de registo na caixa Nome da AR. Em País/região, seleccione o país/região em que se encontra e, em seguida, clique em Seguinte.

  8. Na página Configurar Criptografia, aceite os valores predefinidos para as chaves de assinatura e encriptação ou configure os seus próprios valores e, em seguida, clique em Seguinte.

  9. Reveja o resumo de opções de configuração e, em seguida, clique em Instalar.

Para obter mais informações sobre o Protocolo Simples de Inscrição para Certificados (SCEP), consulte o Web site da Internet Engineering Task Force (https://go.microsoft.com/fwlink/?LinkId=71055). (Esta página poderá estar em inglês.)

Para obter mais informações sobre o Serviço de Inscrição de Dispositivos de Rede, consulte o artigo sobre os AD CS, Serviço de Inscrição de Dispositivos de Rede (https://go.microsoft.com/fwlink/?LinkId=85475) e a documentação técnica sobre a implementação do Microsoft SCEP (https://go.microsoft.com/fwlink/?LinkId=93875). (Estas páginas poderão estar em inglês.)

Referências adicionais

Sumário