Users Guide

Функция LDAP удаленного консольного коммутатора 159
Включение SSL на контроллере домена
Если планируется использовать корневой сертификат предприятия Microsoft
для автоматического назначения всем контроллерам доменов сертификата
SSL, необходимо выполнить следующие действия для включения SSL на
каждом контроллере домена, если это не было сделано ранее.
1
Установ ите корневой сертификат предприятия Microsoft на контроллере
домена.
а Выберите Пуск - Панель управления - Ус т ан ов ка и удаление
программ
.
б Выберите Уст а нов ка и удаление компонентов Windows .
в В мастере компонентов Windows установите флажок Службы
сертификации
.
г Выберите Корневой ЦС предприятия в качестве типа ЦС и
щелкните
Далее .
д Введите общее имя для данного ЦС, щелкните Далее , а затем
Готово .
2 Включите SSL на каждом контроллере домена, установив сертификат
SSL для каждого из контроллеров.
а Щелкните Пуск - Администрирование - Политика безопасности
домена
.
б Раскройте папку «Политики открытого ключа», щелкните правой
кнопкой на
Параметры автоматического запроса сертификатов и
выберите
Автоматический запрос сертификата .
в В мастере автоматического запроса сертификата щелкните Далее и
выберите
Контроллер домена .
3 Щелкните Далее , а затем Готово .
При использовании Linux файл сертификата или ключа конфиденциальности
можно создать с помощью openssl. Openssl можно загрузить по адресу
openssl.org. Далее все инструкции с текстом в угловых скобках <>
подразумевают ввод значений на основании критериев в конце этой строки.