Server 2008组策略部署IPsec服务器与域隔离(3)

核心提示：配置网络策略服务器上的附属CA 附属CA必须配置为自动发放证书，当符合NAP策略要求的NAP客户端发送证书请求时，Server 2008组策略部署IPsec服务器与域隔离(3)，默认情况下，独立的CA在发放证书前必须得到管理员的批准， 然后单击确定;图305、当系统提示你AD CS必须重新启动时，单击确定，我们不想浪费

配置网络策略服务器上的附属CA

附属CA必须配置为自动发放证书，当符合NAP策略要求的NAP客户端发送证书请求时。默认情况下，独立的CA在发放证书前必须得到管理员的批准，我们不想浪费时间等待管理员的批准，所以我们将机器配置为当要求发出时独立的CA将自动发放证书。

在WIN2008SRV1上执行下列操作步骤：

1、在WIN2008SRV1上，单击开始，然后单击运行，输入certsrv.msc，然后按回车;

2、在认证授权控制台树中，右键单击msfirewall-WIN2008SRV1-CA, 然后点击属性;

图28

3、单击策略模块选项，然后单击属性;

图29

4、选择“如果适用，按照证书模板的设置;否则，自动发放证书”(Follow the settings in the certificate template, if applicable. Otherwise, automatically issue the certificate)， 然后单击确定;

图30

5、当系统提示你AD CS必须重新启动时，单击确定，右键单击 msfirewall-WIN2008SRV1-CA,然后将鼠标指向所有任务，然后点击停止服务;