ما هو AD CS؟
ما هو AD CS؟

فيديو: ما هو AD CS؟

فيديو: ما هو AD CS؟
فيديو: زيادة اسعار اشتراك ADAC و ميزات العضوية الجديدة الممتازة ابتداءً من 01.04.2020 2024, شهر نوفمبر
Anonim

الدليل النشط خدمات الشهادات ( AD CS ) هو الدليل النشط أداة تتيح للمسؤولين تخصيص الخدمات من أجل إصدار شهادات المفاتيح العامة وإدارتها. خدمة تسجيل جهاز الشبكة - تتيح لأجهزة الشبكة التي لا تحتوي على حسابات مجال استرداد الشهادات.

فيما يتعلق بهذا ، ماذا تفعل خدمات شهادات Active Directory؟

خدمات شهادة الدليل النشط ( ميلادي CS) وفقًا لمايكروسوفت ، ميلادي CS هو " الخادم الدور الذي يسمح لك بإنشاء بنية تحتية للمفتاح العام (PKI) وتوفير تشفير المفتاح العام والرقمي الشهادات ، وإمكانيات التوقيع الرقمي لمؤسستك."

أيضًا ، كيف يمكنني استخدام خدمات اعتماد الإعلانات؟ افتح Server Manager وانقر فوق إدارة -> إضافة أدوار وميزات:

  1. انقر فوق {التالي:
  2. حدد الخادم الذي تريد تثبيت هذا الدور ثم انقر فوق "التالي":
  3. حدد Active Directory Certificate Services ثم انقر فوق التالي:
  4. في النافذة المنبثقة ، انقر فوق المربع تضمين أدوات الإدارة ثم إضافة ميزات:
  5. انقر فوق {التالي:

علاوة على ذلك ، هل أحتاج إلى خدمات شهادة Active Directory؟

لا توجد أفضل الممارسات القياسية لنشر ملف شهادة السلطة ، ما لم يكن لديك يحتاج ، مثل مصادقة WPA-Enterprise ، يعد استخدام شهادات VPN ، وما إلى ذلك CA على وحدة تحكم المجال أمرًا سيئًا. ميلادي الأدوار فعل ليس يتطلب أ.

أين يتم تخزين الشهادات في Active Directory؟

عندما يتم إصدار ملف شهادة عبر ال شهادة موقع الخدمة على شبكة الإنترنت ، و شهادة البيانات مخزن في سمة userCertificate على ملف ميلادي سجل المستخدم. بالإضافة إلى موضوع صدر شهادة تم تعيينه على اسم المستخدم المميز.