Sistem Durumu Kayıt Yetkilisi (HRA) sunucunuzdaki Internet Information Services'ın (IIS) çalıştığını ve doğru yapılandırıldığını doğrulamak için bu işlemi kullanın. Sistem durumu sertifika isteklerini işlemek için HRA tarafından IIS Web siteleri kullanılır.

IIS hakkında daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?LinkId=94386 (Bu sayfa İngilizce içeriğe sahip olabilir).

Domain Admins veya eşdeğer bir gruba üyelik, bu yordamı gerçekleştirmek için en düşük gerekliliktir. https://go.microsoft.com/fwlink/?LinkId=83477 adresinden uygun hesapları ve grup üyeliklerini kullanmayla ilgili ayrıntıları gözden geçirin.

DomainHRA ve NonDomainHRA Web sitelerinin kullanılabilirliğini doğrulama

HRA sunucunuzda, HRA yüklemesi sırasındaki tercihlerinize bağlı olarak iki Web sitesi oluşturulabilir. Bu siteler etki alanıyla kimliği doğrulanmış veya anonim sistem durumu sertifika isteklerini işlemek için HRA tarafından kullanılır. Yüklemeden sonra, bu Web sitelerinin ayrıca yapılandırılması gerekmez. Ancak IIS çalışmıyorsa veya doğru yapılandırılmamışsa, HRA sistem durumu sertifikalarını veremeyebilir.

DomainHRA ve NonDomainHRA Web sitelerinin kullanılabilirliğini doğrulamak için

  1. Başlat'ı, Yönetimsel Araçlar'ı ve sonra Hizmetler'i tıklatın.

  2. Hizmetler penceresinde, World Wide Web Yayımlama Hizmeti için Başlatıldı bilgisinin görüntülendiğini ve Başlangıç Türü'nün Otomatik olarak ayarlandığını doğrulayın.

  3. Başlat'ı tıklatın, Yönetimsel Araçlar'ı tıklatın ve Internet Information Services (IIS) Yöneticisi öğesini tıklatın.

  4. Internet Information Services (IIS) Yöneticisi penceresinde, HRA sunucunuzun bilgisayar adını çift tıklatın.

  5. Web Siteleri'ni ve ardından Varsayılan Web Sitesi'ni çift tıklatın.

    • HRA yüklemesi sırasında sistem durumu sertifikalarının anonim isteğine izin vermeyi seçtiyseniz hem DomainHRA hem de NonDomainHRA Web sitelerinin de görüntülendiğini doğrulayın.

    • HRA yüklemesi sırasında, istek yapanların bir etki alanının üyesi olarak doğrulanması gerektiğini seçtiyseniz yalnızca DomainHRA web sitesinin görüntülendiğini doğrulayın.

  6. DomainHRA'yı tıklatın ve ardından Kimlik Doğrulama'yı çift tıklatın. Yalnızca Windows Kimlik Doğrulama'nın etkin olduğunu doğrulayın.

    NonDomainHRA Web sitesi yüklüyse, NonDomainHRA'yı tıklatın ve ardından Kimlik Doğrulama'yı çift tıklatın. Yalnızca Anonim Kimlik Doğrulama'nın etkin olduğunu doğrulayın.

  7. HRA sunucunuzun bilgisayar adını tıklatın ve ardından ISAPI ve CGI Kısıtlamaları'nı çift tıklatın. hcsrvext.dll uzantısının İzin Verilen olarak ayarlandığını doğrulayın.
Önemli

Anonim sistem durumu sertifika istekleri etkinse, NAP istemci bilgisayarlarındaki güvenilir sunucu grubu ayarlarında NonDomainHRA Web sitesi URL'sinin işlenme sırasını, DomainHRA Web sitesinden daha yüksek yapılandırmayın. Bu etki alanının üyeleri olan NAP istemcilerinin IPsec korumalı iletişimlerinde kullanılan etki alanı kimlik doğrulama gereksinimleriyle uyumlu olmayan sistem durumu sertifikaları almasına neden olabilir.

Ek başvurular

İçindekiler