Wat is AD CS?
Wat is AD CS?

Video: Wat is AD CS?

Video: Wat is AD CS?
Video: Best ADCs to climb? 2024, November
Anonim

Active Directory Certificaatservices ( AD CS ) is een Active Directory tool waarmee beheerders services kunnen aanpassen om openbare-sleutelcertificaten uit te geven en te beheren. Inschrijvingsservice voor netwerkapparaten - hiermee kunnen netwerkapparaten zonder domeinaccounts certificaten ophalen.

Wat doet Active Directory Certificate Services in dit verband?

Active Directory-certificaatservices ( ADVERTENTIE CS) Volgens Microsoft, ADVERTENTIE CS is een “ Server Rol waarmee u een openbare-sleutelinfrastructuur (PKI) kunt bouwen en digitale cryptografie met openbare sleutels kunt bieden certificaten , en mogelijkheden voor digitale handtekeningen voor uw organisatie.”

En hoe gebruik ik advertentiecertificeringsservices? Open Serverbeheer en klik op Beheren -> Rollen en functies toevoegen:

  1. Klik volgende:
  2. Selecteer de server waarop u deze rol wilt installeren en klik vervolgens op Volgende:
  3. Selecteer Active Directory Certificate Services en klik vervolgens op Volgende:
  4. Klik in het pop-upvenster op het vakje Beheertools opnemen en vervolgens op Functies toevoegen:
  5. Klik volgende:

Heb ik bovendien Active Directory Certificate Services nodig?

Er is geen standaard best practice om een certificaat autoriteit, tenzij u een nodig hebben , zoals WPA-Enterprise-authenticatie, het gebruik van de certificaten voor VPN, enz. CA op een domeincontroller is slecht. ADVERTENTIE rollen doen niet vereisen een CA.

Waar worden certificaten opgeslagen in Active Directory?

Wanneer een gebruiker een certificaat door het Certificaat Service website, de certificaat gegevens zijn opgeslagen in het userCertificate attribuut op de ADVERTENTIE gebruikersrecord. Daarnaast is het onderwerp van de afgegeven certificaat is ingesteld op de onderscheidende gebruikersnaam.

Aanbevolen: