Şifreleme hizmeti sağlayıcısı belirtme
Windows arabirimini kullanarak şifreleme hizmeti sağlayıcısı belirtmek için |
NAP İstemcisi Yapılandırma konsolunu açmak için, Başlat'ı tıklatın, Tüm Programlar'ı tıklatın, Donatılar'ı tıklatın, Çalıştır'ı tıklatın, NAPCLCFG.MSC yazın ve Tamam'ı tıklatın.
Sistem Durumu Kaydı Ayarları'nı açın ve İstek İlkesi'ni tıklatın.
Şifreleme Hizmeti Sağlayıcısı'nı sağ tıklatın ve Özellikler'i tıklatın.
Şifreleme Hizmeti Sağlayıcısı Özellikleri iletişim kutusunda, Özel'i tıklatın ve kullanmak istediğiniz şifreleme hizmeti sağlayıcısını tıklatın.
Dikkat edilecek diğer noktalar
-
Bu yordamı gerçekleştirmek için yerel bilgisayarda Administrators grubunun üyesi olmanız veya uygun yetki verilmiş bir temsilci olmanız gerekir. Bilgisayar bir etki alanına katılmışsa, Domain Admins grubunun üyeleri bu yordamı gerçekleştirebilir. En iyi güvenlik yöntemi olarak, bu yordamı gerçekleştirmek için Farklı Çalıştır seçeneğini kullanın.
-
İstek ilkesi ayarlarını istemci bilgisayarlarınızda yapılandırıyorsanız, Sistem Durumu Kayıt Yetkilisi (HRA) sunucularınızda da özdeş istek ilkesi ayarları yapılandırmanız gerekir. HRA sunucularınız istemci bilgisayarlarınızla tam olarak aynı asimetrik anahtar algoritmasını, karma anahtar algoritmasını ve şifreleme hizmeti sağlayıcısını kullanmak üzere yapılandırılmadıysa, onlarla iletişim kuramayacaklardır. İstemci bilgisayarlarınız uyumsuz olarak belirlenebilir ve ağ bağlantıları sınırlı olabilir.
Komut satırını kullanarak şifreleme hizmeti sağlayıcısı belirtmek için |
Komut istemini açmak için Başlat'ı tıklatın, Tüm Programlar'ı tıklatın, Donatılar'ı tıklatın ve Komut İstemi'ni tıklatın.
İstemci bilgisayarda desteklenen şifreleme hizmeti sağlayıcılarının listesini edinmek için aşağıdakileri yazın: netsh nap client show csps
Şunu yazın: netsh nap client set csp name = <ad> keylength = <anahtaruzunluğu>
Aşağıdaki tablo, Netsh komutundaki yer tutucu metni için bir kılavuz sağlar.
Yer tutucu | Olası Değerler | Açıklama |
---|---|---|
<ad> |
Desteklenen herhangi bir şifreleme hizmeti sağlayıcısı. |
İstemci bilgisayarla HRA sunucusu arasındaki iletişimi şifrelemek için kullanmak istediğiniz şifreleme hizmeti sağlayıcısının adı. |
<anahtaruzunluğu> |
Herhangi bir tamsayı. (İsteğe bağlı) |
Asimetrik anahtarın uzunluğunu belirtir. Varsayılan değer 2048’dir. |
Dikkat edilecek diğer noktalar
-
Bu yordamı gerçekleştirmek için yerel bilgisayarda Administrators grubunun üyesi olmanız veya uygun yetki verilmiş bir temsilci olmanız gerekir. Bilgisayar bir etki alanına katılmışsa, Domain Admins grubunun üyeleri bu yordamı gerçekleştirebilir. En iyi güvenlik yöntemi olarak, bu yordamı gerçekleştirmek için Farklı Çalıştır seçeneğini kullanın.
-
İstek ilkesi ayarlarını istemci bilgisayarlarınızda yapılandırıyorsanız, HRA sunucularınızda da özdeş istek ilkesi ayarları yapılandırmanız gerekir. HRA sunucularınız istemci bilgisayarlarınızla tam olarak aynı asimetrik anahtar algoritmasını, karma anahtar algoritmasını ve şifreleme hizmeti sağlayıcısını kullanmak üzere yapılandırılmadıysa, onlarla iletişim kuramayacaklardır. İstemci bilgisayarlarınız uyumsuz olarak belirlenebilir ve ağ bağlantıları sınırlı olabilir.