WEB开发网
开发学院操作系统windows 2008 Server 2008组策略部署IPsec服务器与域隔离(3) 阅读

Server 2008组策略部署IPsec服务器与域隔离(3)

 2008-11-03 12:41:53 来源:WEB开发网   
核心提示:配置网络策略服务器上的附属CA 附属CA必须配置为自动发放证书,当符合NAP策略要求的NAP客户端发送证书请求时,Server 2008组策略部署IPsec服务器与域隔离(3),默认情况下,独立的CA在发放证书前必须得到管理员的批准, 然后单击确定;图305、当系统提示你AD CS必须重新启动时,单击确定,我们不想浪费

配置网络策略服务器上的附属CA

附属CA必须配置为自动发放证书,当符合NAP策略要求的NAP客户端发送证书请求时。默认情况下,独立的CA在发放证书前必须得到管理员的批准,我们不想浪费时间等待管理员的批准,所以我们将机器配置为当要求发出时独立的CA将自动发放证书。

在WIN2008SRV1上执行下列操作步骤:

1、在WIN2008SRV1上,单击开始,然后单击运行,输入certsrv.msc,然后按回车;

2、在认证授权控制台树中,右键单击msfirewall-WIN2008SRV1-CA, 然后点击属性;

Server 2008组策略部署IPsec服务器与域隔离(3)

图28

3、单击策略模块选项,然后单击属性;

Server 2008组策略部署IPsec服务器与域隔离(3)

图29

4、选择“如果适用,按照证书模板的设置;否则,自动发放证书”(Follow the settings in the certificate template, if applicable. Otherwise, automatically issue the certificate), 然后单击确定;

Server 2008组策略部署IPsec服务器与域隔离(3)

图30

5、当系统提示你AD CS必须重新启动时,单击确定,右键单击 msfirewall-WIN2008SRV1-CA,然后将鼠标指向所有任务,然后点击停止服务;

Server 2008组策略部署IPsec服务器与域隔离(3)

1 2 3  下一页

Tags:Server 策略 部署

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接