Tanúsítványprofilok központi telepítése a Configuration Managerben

 

Érvényes: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Megjegyzés
A jelen témakörben található információk csak a System Center 2012 R2 Configuration Manager verzióira vonatkoznak.

A System Center 2012 Configuration Managerben található felhasználók vagy eszközök számára történő tanúsítványok központi telepítéséhez tanúsítványprofilokat kell központilag telepítenie egy vagy több felhasználó- vagy eszközgyűjteményhez.

Központilag a megbízható hitelesítésszolgáltatók (CA-k) tanúsítványai, valamint felhasználó- vagy eszköztanúsítványok telepíthetők. Mielőtt központilag felhasználó- vagy eszköztanúsítványokat telepítene, ellenőrizze, hogy a készüléken telepítve van-e az adott tanúsítványokhoz tartozó megbízható legfelső szintű hitelesítésszolgáltatói tanúsítvány. Ha a készülék nem rendelkezik megbízható legfelső szintű tanúsítvánnyal, mivel lehetséges, hogy nem tagja a tartománynak, vagy nem megbízható erdőből származik, a felhasználó- vagy eszköztanúsítványok központi telepítése mellett a legfelső szintű hitelesítésszolgáltatói tanúsítvány központi telepítését is el kell végezni.

A tanúsítványprofilok központi telepítésének konfigurálásához a Tanúsítványprofil központi telepítése párbeszédpanel használható. A konfigurálás része annak a gyűjteménynek a meghatározása, amelyikbe a tanúsítványprofil központilag telepítve lesz, és annak a megadása, hogy milyen gyakran legyen kiértékelve a tanúsítványprofil megfelelősége.

Megjegyzés

Ha ugyanazon felhasználó vagy eszköz számára több vállalati erőforrás-hozzáférési profilt telepít, a következő történik: Ha egy ütköző beállítás választható értéket tartalmaz, azt a rendszer nem küldi el az eszközre. Ha egy ütköző beállítás kötelező értéket tartalmaz, a rendszer az alapértelmezett értéket küldi el az eszközre. Ha nincs alapértelmezett érték, a teljes vállalati erőforrás-hozzáférési profil sikertelen lesz.

Megjegyzés
Tanúsítványprofilok központi telepítése előtt előbb konfigurálnia kell az infrastruktúrát, és tanúsítványprofilokat kell létrehoznia. További információ a következő témakörökben: Tanúsítványprofilok konfigurálása a Configuration Managerben Tanúsítványprofilok létrehozása a Configuration Managerben

Tanúsítványprofil központi telepítése

1. Kattintson a Configuration Manager konzolon az Eszközök és megfelelőség elemre.

2. Az Eszközök és megfelelőség munkaterületen bontsa ki a Megfelelőségi beállítások, majd a Hozzáférés a vállalati erőforrásokhoz pontot, és kattintson a Tanúsítványprofilok lehetőségre.

3. A Tanúsítványprofilok listából válassza ki a központilag telepíteni kívánt tanúsítványprofilt.

4. A KezdőlapTelepítés csoportjában kattintson a Telepítés elemre.

5. Adja meg a következő információkat a Tanúsítványprofil központi telepítése párbeszédpanelen:

   - **Gyűjtemény**: A **Tallózás** gombra kattintva kiválaszthatja azt a felhasználó- vagy eszközgyűjteményt, amelyikbe a tanúsítványprofilt telepíteni kívánja.
   
   - **Riasztás létrehozása**: Ha engedélyezi ezt a beállítást, olyan riasztást konfigurálhat, ami akkor jön létre, ha a tanúsítványprofil megfelelősége kisebb, mint a megadott dátummal és idővel megadott százalék. Azt is megadhatja, hogy kíván-e riasztást küldeni a Microsoft System Center Operations Manager alkalmazásnak.
   
   - **Véletlenszerű késleltetés (óra)**: (Kizárólag az egyszerű tanúsítvány-beiktatási beállítást tartalmazó tanúsítványprofilok esetén) – Késletetést ad meg, amellyel elkerülhető a Hálózati eszközök tanúsítványigénylési szolgáltatásának túlzott terhelése. Az alapértelmezett érték **64** óra.
   
   - **Adja meg a megfelelőség értékelésének ütemezését e tanúsítványprofilhoz**: Megadja azt az ütemezést, amely alapján megtörténik a központilag telepített tanúsítványprofil értékelése az ügyfélgépeken. Az ütemezés egyszerű, illetve egyéni is lehet.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Gg712272.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(TechNet.10).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Megjegyzés</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>A profilt az ügyfélgépek értékelik ki, amikor a felhasználók bejelentkeznek.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   

6. Kattintson az OK gombra, hogy bezárja a Tanúsítványprofil központi telepítése párbeszédpanelt, és létrehozza a központi telepítést. További információ a telepítés figyeléséről: Tanúsítványprofilok figyelése a Configuration Managerben.

Lásd még

Tanúsítványprofilokkal kapcsolatos tevékenységek és karbantartás a Configuration Managerben