מה זה AD CS?
מה זה AD CS?

וִידֵאוֹ: מה זה AD CS?

וִידֵאוֹ: מה זה AD CS?
וִידֵאוֹ: CSMA/CD and CSMA/CA Explained 2024, נוֹבֶמבֶּר
Anonim

Active Directory שירותי אישורים ( AD CS ) הוא Active Directory כלי המאפשר למנהלי מערכת להתאים אישית שירותים על מנת להנפיק ולנהל אישורי מפתח ציבורי. שירות רישום התקני רשת - מאפשר למכשירי רשת ללא חשבונות דומיין לאחזר אישורים.

לגבי זה, מה עושים שירותי אישורי Active Directory?

שירותי אישורי Active Directory ( מוֹדָעָה CS) לפי מיקרוסופט, מוֹדָעָה CS הוא " שרת תפקיד המאפשר לך לבנות תשתית מפתח ציבורי (PKI) ולספק קריפטוגרפיה של מפתח ציבורי, דיגיטלי תעודות , ויכולות חתימה דיגיטלית עבור הארגון שלך."

כמו כן, כיצד אוכל להשתמש בשירותי הסמכת מודעות? פתח את מנהל השרת ולחץ על נהל -> הוסף תפקידים ותכונות:

  1. הקש "הבא:
  2. בחר את השרת שברצונך להתקין תפקיד זה ולאחר מכן לחץ על הבא:
  3. בחר Active Directory Certificate Services ולאחר מכן לחץ על הבא:
  4. בחלון המוקפץ לחץ על התיבה כלול כלי ניהול ואז הוסף תכונות:
  5. הקש "הבא:

יתרה מכך, האם אני צריך שירותי אישורי Active Directory?

אין שיטות עבודה מומלצות סטנדרטיות לפריסת א תְעוּדָה סמכות, אלא אם כן יש לך א צוֹרֶך , כמו אימות WPA-Enterprise, השימוש באישורים עבור VPN וכו' בבקר תחום הוא גרוע. מוֹדָעָה תפקידים לַעֲשׂוֹת לֹא לִדרוֹשׁ CA.

היכן מאוחסנים אישורים ב-Active Directory?

כאשר מונפק למשתמש א תְעוּדָה דרך ה תְעוּדָה אתר שירות, ה תְעוּדָה נתונים הם מְאוּחסָן במאפיין userCertificate ב- מוֹדָעָה הרשומה של המשתמש. בנוסף, נושא ההוצאה תְעוּדָה מוגדר לשם המשתמש המובהק.