Установка домена

Глава 22. Безопасность сервера и сети. Защита данныхСвойства нового шаблонаОбщие . | Обработка запроса | Имя субъекта j.Требования выдачи \ Вытесняемые шаблоны} Расширения ..Безопасносп£рдппы или пользователи:63AuthenticatedUsersЙ2 Domain Admins (STUDY\Domain Admins)fJ3 Domain Users (STUDYSDomain Users)63 Enterprise Admins (STUDYVEnterprise Admins)Добавить,.,^азрешенмядля а Ь. сПолный доступЧтениеЗаписьЗаявкаАвтоматическая подача заявокРазрешить Запретить•ш 0• •D •D•DЧтобы задать особые разрешения илипараметры, нажмите эту кнопку;.".'.Дополнительно IОК Отмена ПрименитьРис. 22.7. Окно свойств шаблона для автоматическойзаписи сертификатов, вкладка БезопасностьНастройка групповой политики1. Зарегистрируйтесь на РС001 как администратор и запустите консольActive Directory — пользователи и компьютеры.2. На уровне домена создайте новый объект групповой политики сименем «Автоматическая запись сертификатов EFS».3. В новом объекте раскройте ветвь Конфигурация пользователя\КонфигурацияWindows\IIapaMeTpbi безопасности\Политики открытогоключа.4. Щелкните по политике Параметры автоматической подачи заявоки в диалоговом окне Параметры установите флажки Подавать заявкина сертификаты автоматически, Обновлять сертификаты систекшим сроком действия... и Обновлять сертификаты на основешаблонов сертификатов.5. Закройте все диалоговые окна.Теперь необходимо добавить этот шаблон к шаблонам центра сертификации.Это можно сделать только с помощью утилиты Сертификационныйцентр, из сертификационной службы системы Windows Server 2003, EnterpriseEdition. Следующее действие в нашей учебной сети осуществитьнельзя:1. Зарегистрируйтесь на компьютере с системой Windows Server 2003,Enterprise Edition как администратор.457