Partager via

PolicyServerUrlFlags, énumération (certenroll.h)

  • Article

L’énumération PolicyServerUrlFlags contient des indicateurs de serveur de stratégie d’inscription de certificat (CEP). Elle est utilisée par la méthode Initialize sur l’interface ICertPropertyEnrollmentPolicyServer .

Syntax

typedef enum PolicyServerUrlFlags {
  PsfNone = 0,
  PsfLocationGroupPolicy = 1,
  PsfLocationRegistry = 2,
  PsfUseClientId = 4,
  PsfAutoEnrollmentEnabled = 16,
  PsfAllowUnTrustedCA = 32
} ;

Constantes

 
PsfNone
Valeur : 0
Aucun indicateur n'est spécifié.
PsfLocationGroupPolicy
Valeur : 1
Les informations de stratégie sont spécifiées dans la stratégie de groupe par un administrateur.
PsfLocationRegistry
Valeur : 2
Les informations de stratégie sont spécifiées dans le Registre.
PsfUseClientId
Valeur : 4
Spécifie que les inscriptions et les renouvellements de certificats incluent des données spécifiques au client dans un attribut ClientId . Les exemples incluent le nom du fournisseur de services de chiffrement, le numéro de version Windows, le nom d’utilisateur, le nom DNS de l’ordinateur et le nom DNS du contrôleur de domaine. Cet indicateur peut être défini par la stratégie de groupe.

Cet indicateur a été inclus pour résoudre les problèmes de confidentialité qui peuvent survenir lors de l’inscription sur des serveurs gérés par des administrateurs autres que ceux qui gèrent la forêt dans laquelle l’utilisateur réside. En ne définissant pas cet indicateur, vous pouvez empêcher l’envoi d’informations personnelles aux administrateurs non locaux.
PsfAutoEnrollmentEnabled
Valeur : 16
L’inscription automatique des certificats est activée.
PsfAllowUnTrustedCA
Valeur : 32
Spécifie que le certificat de l’autorité de certification émettrice n’a pas besoin d’être approuvé par le client pour installer un certificat signé par l’autorité de certification.

Configuration requise

   
Client minimal pris en charge Windows 7 [applications de bureau uniquement]
Serveur minimal pris en charge Windows Server 2008 R2 [applications de bureau uniquement]
En-tête certenroll.h

Voir aussi

ICertPropertyEnrollmentPolicyServer

Initialiser