Службы сертификации Active Directory (AD CS)

• Службы сертификатов Active Directory
  • Общие сведения о службах сертификации Active Directory
    • Инфраструктуры открытых ключей
    • Типы центров сертификации
      • Центры сертификации предприятия
      • Автономные центры сертификации
    • Общие сведения о веб-службе регистрации сертификатов
    • Общие сведения о веб-службе политик регистрации сертификатов
  • Типичные сценарии использования служб сертификации Active Directory
    • Контрольный список: Настройка центров сертификации для выпуска сертификатов и управления ими
    • Контрольный список: Защита зашифрованных данных от потерь с помощью архивации и восстановления ключа
    • Контрольный список: Улучшение проверки отзыва сертификатов в различных средах с помощью создания набора сетевых ответчиков
    • Контрольный список: Проверка подлинности веб-серверов с помощью сертификатов, выданных центром сертификации на базе Windows
    • Контрольный список: Повышение безопасности беспроводной сети с помощью запроса сертификатов для проверки подлинности и шифрования
    • Контрольный список: Усиление управления удостоверениями с помощью выдачи сертификатов для смарт-карт
  • Настройка служб сертификации Active Directory
    • Установка центра сертификации
      • Установка корневого центра сертификации
        • Именование центров сертификации
        • Параметры шифрования в центрах сертификации
        • База данных сертификатов
      • Установка подчиненного центра сертификации
      • Настройка центра сертификации с помощью аппаратного модуля безопасности
      • Удаление центра сертификации
    • Настройка центра сертификации для поддержки регистрации сертификатов через Интернет
    • Настройка службы регистрации сетевых устройств
    • Установка служб сетевого ответчика в сети
      • Настройка ЦС для поддержки ответчиков OCSP
      • Установка сетевого ответчика
      • Создание конфигурации отзыва
        • Сертификаты ЦС для конфигурации отзыва
        • Сертификаты подписи конфигураций отзыва
        • Свойства поставщика отзыва
        • Подписывание поставщика отзыва
      • Проверка установки сетевого ответчика
    • Настройка веб-служб регистрации сертификатов
      • Установка веб-службы регистрации сертификатов
      • Установка веб-службы политик регистрации сертификатов
      • Настройка сертификатов сервера для веб-служб регистрации сертификатов
      • Настройка групповой политики для поддержки веб-службы политик регистрации сертификатов
      • Настройка параметров делегирования для учетной записи веб-службы регистрации сертификатов
      • Настройка веб-службы регистрации сертификатов на режим "только обновление"
      • Настройка веб-служб регистрации сертификатов для регистрации через границы лесов
      • Дополнительные возможности настройки для веб-служб регистрации сертификатов
  • Управление центром сертификации
    • Установка и использование оснастки "Центр сертификации"
    • Редкие задачи управления
      • Защита служб сертификации Active Directory
        • Реализация ролевого администрирования
        • Ограничение диспетчеров сертификатов
        • Установка ограничений агентов регистрации
        • Настройка аудита событий центра сертификации
        • Отправка сообщений электронной почты при событии, связанном с сертификацией
      • Настройка отзыва сертификатов
        • Задание точек распространения CRL
        • Настройка периода продления CRL и разностного CRL
        • Расписание публикации списков отзыва сертификатов
      • Управление архивацией и восстановлением ключей
        • Определение агента восстановления ключа
        • Включение архивации ключа для центра сертификации
        • Настройка шаблона сертификата для архивации ключа
        • Восстановление потерянного ключа
      • Управление модулями политики и выхода
        • Настройка модулей политики и выхода
        • Выбор другого модуля политики
        • Выбор другого модуля выхода
      • Защита центра сертификации от потери данных
        • Резервное копирование центра сертификации
        • Восстановление центра сертификации из резервной копии
    • Повторяющиеся задачи управления
      • Управление регистрацией сертификатов
        • Настройка автоматической регистрации сертификатов
        • Настройка действия по умолчанию при получении запроса на сертификат
        • Просмотр очереди запросов на сертификаты
        • публикация сертификатов в файловой системе.
      • Управление отзывом сертификатов
  • Использование службы регистрации сетевых устройств
  • Использование политики для управления службами сертификации Active Directory
    • Разрешение перемещения учетных данных
    • Управление подтверждением пути сертификата
    • Использование политики для передачи сертификатов
  • Устранение неполадок служб сертификации Active Directory
  • Ресурсы служб сертификации Active Directory