كيف تعمل خدمات شهادات Active Directory؟

2024 مؤلف: Lynn Donovan | [email protected]. آخر تعديل: 2023-12-15 23:43

خدمات شهادة الدليل النشط ( ميلادي CS)

وفقًا لمايكروسوفت ، ميلادي CS هو " الخادم الدور الذي يسمح لك بإنشاء بنية تحتية للمفتاح العام (PKI) وتوفير تشفير المفتاح العام والرقمي الشهادات ، وإمكانيات التوقيع الرقمي لمؤسستك."

يجب أيضًا معرفة ما هي خدمات شهادة Active Directory؟

خدمات شهادة الدليل النشط ( ميلادي CS) هو ملف الدليل النشط أداة تسمح للمسؤولين بالتخصيص خدمات من أجل إصدار وإدارة المفتاح العمومي الشهادات . تسجيل جهاز الشبكة خدمة - يتيح استرداد أجهزة الشبكة بدون حسابات المجال الشهادات.

كيف أستخدم خدمات شهادات الإعلانات؟ افتح Server Manager وانقر فوق إدارة -> إضافة أدوار وميزات:

1. انقر فوق {التالي:
2. حدد الخادم الذي تريد تثبيت هذا الدور ثم انقر فوق "التالي":
3. حدد Active Directory Certificate Services ثم انقر فوق التالي:
4. في النافذة المنبثقة ، انقر فوق المربع تضمين أدوات الإدارة ثم إضافة ميزات:
5. انقر فوق {التالي:

بخصوص هذا ، هل أحتاج إلى خدمات شهادة Active Directory؟

لا توجد أفضل الممارسات القياسية لنشر ملف شهادة السلطة ، ما لم يكن لديك يحتاج ، مثل مصادقة WPA-Enterprise ، يعد استخدام شهادات VPN ، وما إلى ذلك CA على وحدة تحكم المجال أمرًا سيئًا. ميلادي الأدوار فعل ليس يتطلب أ.

كيف تعمل خدمات الشهادات؟

خدمات الشهادات ، أ الخدمات يعمل على نظام تشغيل خادم Windows ، يتلقى طلبات رقمية جديدة الشهادات عبر وسائل النقل مثل RPC أو HTTP. يتحقق من كل طلب مقابل السياسات المخصصة أو الخاصة بالموقع ، ويعين الخصائص الاختيارية لـ شهادة لتصدر ، وتصدر شهادة.