AD CS چیست؟

2024 نویسنده: Lynn Donovan | [email protected]. آخرین اصلاح شده: 2023-12-15 23:46

اکتیو دایرکتوری خدمات گواهینامه ( AD CS ) هست یک اکتیو دایرکتوری ابزاری که به مدیران اجازه می‌دهد خدمات را برای صدور و مدیریت گواهی‌های کلید عمومی سفارشی کنند. سرویس ثبت نام دستگاه شبکه - به دستگاه های شبکه بدون حساب های دامنه اجازه می دهد گواهی ها را بازیابی کنند.

با توجه به این موضوع، Active Directory Certificate Services چه می کند؟

خدمات گواهی اکتیو دایرکتوری ( آگهی CS) به گفته مایکروسافت، آگهی CS یک سرور نقشی که به شما امکان می دهد زیرساخت کلید عمومی (PKI) بسازید و رمزنگاری کلید عمومی دیجیتال را ارائه دهید گواهینامه ها و قابلیت های امضای دیجیتال برای سازمان شما.

همچنین، چگونه از خدمات گواهی تبلیغات استفاده کنم؟ مدیر سرور را باز کنید و روی Manage -> Add Roles and Features کلیک کنید:

1. روی Next کلیک کنید:
2. سروری را که می خواهید این نقش را نصب کنید انتخاب کنید و روی Next کلیک کنید:
3. Active Directory Certificate Services را انتخاب کنید و روی Next کلیک کنید:
4. در پنجره پاپ آپ روی کادر Include management tools سپس Add Features کلیک کنید:
5. روی Next کلیک کنید:

علاوه بر این، آیا به خدمات گواهی اکتیو دایرکتوری نیاز دارم؟

بهترین روش استاندارد برای استقرار a وجود ندارد گواهی اقتدار، مگر اینکه شما یک نیاز مانند احراز هویت WPA-Enterprise، استفاده از گواهی‌های VPN و غیره CA در کنترل‌کننده دامنه بد است. آگهی نقش ها انجام دادن نه نیاز یک CA.

گواهینامه ها در اکتیو دایرکتوری کجا ذخیره می شوند؟

هنگامی که یک کاربر صادر می شود گواهی از طریق گواهینامه وب سایت خدمات، گواهی داده است ذخیره شده است در ویژگی userCertificate در آگهی سابقه کاربر ضمناً موضوع صادره گواهی روی نام کاربری متمایز تنظیم شده است.