Innan du kan använda webbtjänsten för certifikatregistreringsprinciper på klientdatorer måste inställningen för grupprincipen konfigureras så att den anger platsen för webbtjänsten för domänmedlemmarna.
 | Så här konfigurerar du certifikatregistreringsprinciper |
Öppna Serverhanteraren på den webbserver där webbtjänsten för certifikatregistreringsprinciper finns.
Expandera Roller och sedan Webbserver (IIS) i konsolträdet.
Klicka på IIS Manager (Internet Information Services).
Expandera Platser i konsolträdet och klicka på webbtjänstprogrammet som börjar med ADPolicyProvider_CEP.
OBS Namnet på programmet är ADPolicyProvider_CEP_AuthenticationType där AuthenticationType är webbtjänstens autentiseringstyp.
Under ASP.NET dubbelklickar du på Programinställningar.
Dubbelklicka på URI och kopiera URI-värdet.
Klicka på Start skriv gpmc.msc i rutan Sök bland program och filer och tryck sedan på RETUR.
I konsolträdet expanderar du skogen och domänen som innehåller principen som du vill redigera och klickar sedan på Grupprincipobjekt.
Högerklicka på den princip som du vill redigera och klicka sedan på Redigera.
I konsolträdet under Datorkonfiguration\Principer\Windows-inställningar\Säkerhetsinställningar klickar du på Principer för offentliga nycklar.
Dubbelklicka på Certifikattjänstklienten - certifikatregistreringsprincip.
Klicka på Lägg till om du vill öppna dialogrutan Principserver för registrering av certifikat.
I rutan Ange registreringsprincipserverns URI skriver du eller klistrar in registreringsprincipserverns URI för certifikatet som du hämtade tidigare.
I listan Autentiseringstyp väljer du den autentiseringstyp som krävs i registreringsprincipservern.
Klicka på Verifiera och läs sedan meddelandena i fältet Egenskaper för principserver för registrering av certifikat. Knappen Lägg till är endast tillgänglig när registreringsprincipserverns URI och autentiseringstyp har verifierats.
Klicka på Lägg till.
Ytterligare referenser