none
Два центра сертификации в одном домене RRS feed

  • Вопрос

  • Коллеги, добрый день.

    Имеется центр сертификации Enterprise Subordinate, используется autoenrollment - клиентов очень много.

    Необходимо развернуть еще один СА для других задач. Как в таком случаем будет работать автовыпуск? Где задается настройка с какого СА брать сертификаты?

    9 ноября 2015 г. 6:26

Ответы

  • Здравствуйте,

    А Вам нужно два SubCA с одинаковыми шаблонами, autoenrollment но для разных целей?

    Ну как минимум на уровне шаблона можно запретить права для всех, и разрешить только для тех, кто находиться в определенной группе безопасности AD.

     Когда применится политика, клиент запросит и скачает все опубликованные шаблоны в лесу и сохранит у себя. Далее проверяются права на чтение и на энрол. Дальше все как обычно...

    9 ноября 2015 г. 7:11