OfficeScan - Trend Micro

CA 憑證
已安裝 CTA 的 OfficeScan 用戶端會先向 ACS 伺服器驗證,再傳送用戶端安全
狀況。有數種方法可用於驗證(如需詳細資訊,請參閱 Cisco Secure ACS 文
件)。例如,您可能已使用 Windows Active Directory 針對 Cisco Secure ACS 啟
動電腦驗證,其可設為自動在 Active Directory 中新增電腦時產生終端使用者用
戶端憑證。如需詳細資訊,請參閱 Microsoft 知識庫文章 313407,標題為
「HOW TO:Create Automatic Certificate Requests with Group Policy in
Windows」。
如果是本身具有「憑證授權單位」(CA) 伺服器,但其終端使用者用戶端尚未具
有憑證的使用者,OfficeScan 提供了一種分發根憑證給 OfficeScan 用戶端的機
制。請在安裝 OfficeScan 期間或從 OfficeScan Web 主控台分發憑證。OfficeScan
會在部署 Cisco Trust Agent 到 OfficeScan 用戶端時分發憑證(請參閱 Cisco Trust
Agent 部署 第 15-25 頁)。
注意
如果您已從「憑證授權單位」取得憑證,或是已產生自己的憑證並將其分發到終
端使用者 OfficeScan 用戶端,則不需要再次進行這項動作。
將憑證分發到 OfficeScan 用戶端前,請先向 CA 伺服器登記 ACS 伺服器,然後
備妥憑證(如需詳細資訊,請參閱 Cisco Secure ACS 伺服器登記 第 15-22
頁)。
策略伺服器系統需求
安裝策略伺服器前,請檢查電腦是否符合下列需求:
策略伺服器系統需求
15-17