週期性管理工作

• Active Directory 憑證服務
  • Active Directory 憑證服務概觀
    • 公開金鑰基礎結構
    • 憑證授權單位的類型
      • 企業憑證授權單位
      • 獨立憑證授權單位
    • 憑證註冊 Web 服務概觀
    • 憑證註冊原則 Web 服務概觀
  • 使用 Active Directory 憑證服務的一般案例
    • 檢查清單：設定 CA 以發行和管理憑證
    • 檢查清單：透過啟用金鑰保存和修復以保護加密資料不會遺失
    • 檢查清單：透過安裝線上回應陣列，在各種不同的環境中增強憑證撤銷檢查
    • 檢查清單：利用由 Windows CA 所發行的憑證來驗證網頁伺服器
    • 檢查清單：透過為驗證和加密要求憑證，以增強無線網路的安全性
    • 檢查清單：透過發行智慧卡的憑證以加強識別管理
  • 設定 Active Directory 憑證服務
    • 設定憑證授權單位
      • 安裝根憑證授權單
        • 憑證授權單位命名
        • CA 的加密編譯選項
        • 憑證資料庫
      • 安裝附屬憑證授權單位
      • 使用硬體安全性模組設定憑證授權單位
      • 解除安裝憑證授權單位
    • 設定憑證授權單位網頁註冊支援
    • 設定網路裝置註冊服務
    • 設定網路中的線上回應服務
      • 設定 CA 以支援 OCSP 回應
      • 設定線上回應
      • 建立撤銷設定
        • 撤銷設定 CA 憑證
        • 撤銷設定簽署憑證
        • 撤銷提供者內容
        • 撤銷提供者簽署
      • 檢查線上回應安裝
    • 設定憑證註冊 Web 服務
      • 安裝憑證註冊 Web 服務
      • 安裝憑證註冊原則 Web 服務
      • 設定憑證註冊 Web 服務的伺服器憑證
      • 設定群組原則以支援憑證註冊原則 Web 服務
      • 設定憑證註冊 Web 服務帳戶的委派設定
      • 設定憑證註冊 Web 服務為僅更新模式
      • 設定跨樹系界限註冊的憑證註冊 Web 服務
      • 憑證註冊 Web 服務的進階設定選項
  • 管理憑證授權單位
    • 安裝和使用憑證授權單位嵌入式管理單元
    • 少用的管理工作
      • 設定 Active Directory 憑證服務安全性
        • 實作以角色為基礎的管理
        • 限制憑證管理員
        • 建立受限的註冊代理程式
        • 設定 CA 事件稽核
        • 發生憑證事件時傳送電子郵件
      • 設定憑證撤銷
        • 指定 CRL 發佈點
        • 設定 CRL 和 Delta CRL 重疊期間
        • 設定發行憑證撤銷清單的排程
      • 管理金鑰保存和修復
        • 識別金鑰修復代理
        • 啟用 CA 的金鑰保存
        • 設定適用於金鑰保存的憑證範本
        • 修復遺失的金鑰
      • 管理原則和結束模組
        • 設定原則和結束模組
        • 選取不同的原則模組
        • 選取不同的結束模組
      • 保護 CA 免於資料遺失
        • 備份憑證授權單位
        • 從備份副本還原 CA
    • 週期性管理工作
      • 管理憑證註冊
        • 設定憑證自動註冊
        • 根據接收到的憑證要求設定預設動作
        • 檢視擱置的憑證要求
        • 將憑證發行至檔案系統
      • 管理憑證撤銷
  • 使用網路裝置註冊服務
  • 使用原則管理 Active Directory 憑證服務
    • 啟用認證漫遊
    • 管理憑證路徑驗證
    • 使用原則發佈憑證
  • 疑難排解 Active Directory 憑證服務
  • Active Directory 憑證服務資源