windows server - 2012 r2 og byod (side 4)

, indledningen, i den tidligere artikel i denne serie, jeg fulgte dig igennem processen med proviant din adfs server med certifikater, der vil kræves for at gøre det lettere at anvende arbejdspladsen i træk.desværre, jeg har en lille smule foran mig og har udeladt et skridt.som sådan er vi nødt til at spore bare lidt, er problemet, at vi senere i processen, er vi nødt til at importere adfs server ’ s ssl certifikat på en måde, der gør det muligt at anvendes direkte af den adfs tjeneste.grunden til, at dette er et problem, fordi vinduer, indeholder en mekanisme, der forhindrer sikkerhed certifikater fra eksporteres fra certifikatet opbevares, betyder det, at vi er nødt til at opbygge et certifikat skabelon, som vil muliggøre oprettelse af certifikater, der kan eksporteres, og så bliver vi nødt til at opdatere attesten anmodning.,, et nyt certifikat - model, den gode nyhed er, at vi ikke skal skabe et certifikat, model fra bunden.i stedet, vi kan basere vores nye model af en eksisterende model.- ind i certmpl.msc kommando på deres certifikat myndighed server ’ s løber hurtigt.det vil forårsage vinduer åbne certifikatet skabelon konsol.,, når panelet åbner, rulle til bunden af skabelonen liste til at lokalisere webserver skabelon.næste, højre klik på den model og vælge den dobbelte model kommando fra genvej menu, som vist i figur a.,,,,, en:, skal de to eksemplarer webserver skabelon.,, på dette punkt, vil du se egenskaber af nye model dialog kasse.gå til dialogen rubrik ’ almindelige regning og trænge ind på et nyt navn til modellen.ved anvendelsen af denne artikel, vil jeg kalde den skabelon ssl.,, at anmodningen om håndtering af tab og udvælge de tillader private nøgle til eksport mulighed, som vist i figur b.,,,,, figur b:, tillade private nøgle t eksporteres mulighed skal udvælges.,, den sidste ting du skal gøre, før vi går videre, er at gå til emnet navn tab og sikre, at udbuddet i anmodningen mulighed er udvalgt som vist i figur c. ellers nettet inklusion interface vil ’ t - certifikatet.klik nu for at skabe det nye certifikat skabelon.,,,,, figur c:, levering i anmodningen mulighed skal udvælges, anmoder om et certifikat, certifikatet anmodning proces virker præcis som beskrevet i foregående artikel, med to små, men vigtige forskelle.for det første, hvis man ser på figur d, kan du se en mulighed på certifikatet, model ned over kaldet ssl.ssl er den skabelon, som jeg har skabt.du skal vælge den ssl mulighed.,,,,, fig. d:, vælge den model, der tidligere.,, den anden forskel er, at varemærket centrale som eksporteres check kasse skal vælges, som vist i ovenstående figur.faktisk er grunden til, at vi har gjort alt dette arbejde var at holde mark nøgler, som eksporteres, se boks fra grayed.,, at eksportere et certifikat, nu hvor vi har skabt en eksporteres certifikat, vi er tilbage på sporet.som de måske allerede har regnet ud, at de næste skridt i processen er at eksportere certifikat.,, anføres certmgr.msc kommando på adfs server ’ s løber hurtigt.det vil forårsage vinduer åbne certifikatet manager konsol.navigere gennem konsollen træ til certifikater og ndash; nuværende bruger



Previous:
Next Page: