2019年6月7日 星期五

設定註冊代理

1. 於 CA主控台憑證範本上按右鍵選擇管理

2. 在憑證範本主控台中, 於註冊代理上按右鍵選內容(不知中文化後這裡怎麼多出程式兩字?)

3. 於註冊代理內容中, 「安全性」中群組或使用者按下新增

4. 輸入任一使用者

5. 在新增的使用者權限中, 勾選允許註冊

6. 回到 CA主控台, 於憑證範本上按右鍵新增要發出的憑證範本

7. 選擇註冊代理

8. 完成新增註冊代理憑證範本

9. 使用註冊代理的使用者(Beth)登入 Client主機

10. 開啟 MMC主控台, 新增嵌入式管理單元

11. 新增憑證-目前的使用者

12. 開啟後查看個人項目中的憑證

13. 於個人項目的憑證上按右鍵選擇要求新憑證

14. 開始註冊憑證

15. 選取憑證註冊原則

16. 要求憑證選擇註冊代理

17. 完成憑證安裝

18. 接著可以看到新增一個 Beth的註冊代理憑證

19. 回到 AD主機上, 查看 CA內容

20. 移動到「註冊代理」標籤

21. 選擇「限制註冊代理」, 出現的警告訊息按下確定

22. 依序修改註冊代理、憑證範本、權限

23. 將註冊代理使用者改為 Beth, 憑證範本改為新的使用者範本, 權限改為 IT群組允許存取

教材中到這就結束註冊代理的設定, 沒有再做註冊代理實作, 讓人不太了解這意義

沒有留言:

張貼留言