none
Как избавится от старых запросов в ожидании в доменном ЦС RRS feed

  • Вопрос

  • Имеем доменный ЦС, который служит в основном для выдачи сертификатов для Exchange, Lync и тому подобного. Но так как в случае установки ЦС контроллеры (а их 3) начинают запрашивать сертификаты практически каждый день, их скапливается довольно приличное количество в папке ЦС запросы в ожидании (уже где-то около 3000).

    Вопрос - как проще избавится от этого дела - выдавать контроллерам сертификаты на год или больше? И как избавится от присутствия такого количества сертификатов в этой папке? Мне как-бы они и не нужны, так как ЦС не для этого устанавливался. 

    14 апреля 2016 г. 6:56

Ответы

Все ответы

  • Добрый день.

    На центре сертификации в разделе "Certificate Template" оставьте только необходимые вам шаблоны (Веб и компьютер) остальные удалите, если вы их не используюте.

    14 апреля 2016 г. 7:56
  • Это проделано, а как избавиться от старых записей, которые уже никому не нужны?
    25 апреля 2016 г. 8:39
  • В папке "запросы в ожидании" можете их все выделить и отклонить.
    25 апреля 2016 г. 8:52
  • Так они все вылезут в папке отклоненные запросы. Мне без разницы где они будут находится - вопрос - возможно ли избавится от их присутствия в оснастке в принципе?
    • Изменено alexmsv 25 апреля 2016 г. 14:09
    25 апреля 2016 г. 14:08
  • Delete Pending and Failed Requests

    Also, if you want to delete any failed or pending requests that were submitted prior to the current day you can use the following command:

    certutil –deleterow <today’s date in mm/dd/yyyy format> request


    Removing expired certificates

    So, to remove the expired certificates from the CA Database I can run the following command:

    certutil –deleterow certs 5/10/2012

    26 апреля 2016 г. 5:02