在Exchange中配置客户端一对一映射

核心提示： 客户端的设置已经完成了，下面再来了exchange1这台机器上，在Exchange中配置客户端一对一映射(3)，三、打开IIS，打开“默认网站属性”，这样就创建了一个一对一映射，当客户端用yz.cer这个证书来访问我的WEB服务器时IIS将会授予来访者yz用户的权限，点击

客户端的设置已经完成了，下面再来了exchange1这台机器上。

三、打开IIS，打开“默认网站属性”，点击“目录安全性”选项卡，点击“安全通信”中的“编辑”按钮

打开如下对话框

点击启用客户端证书映射按钮，点“编辑”打开帐户映射对话框

先看看一对一映射：

点击“添加”打开一个证书，我这里就打开前面申请的yz.cer吧，

给映射取个名字，映射到那个帐户，我这里映射到我AD中的yz这个帐号点“确定”后会再次确认密码

输入密码后，点击确定。这样就创建了一个一对一映射，当客户端用yz.cer这个证书来访问我的WEB服务器时IIS将会授予来访者yz用户的权限，下面我们来测试一下

在Exchange1上打开c:Inetpubwwwroot目录，在其上建立一个admin.gif,并且设置为只允许administrators组访问

在Oldpc上来访问下试试

再将admin.gif设置为yz可以访问试试

大家可以看到可以成功访问了！