通过

如何为操作系统部署客户端指定根证书颁发机构证书

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

当 Configuration Manager 2007 站点以纯模式操作时，操作系统部署客户端需要与 Configuration Management 配合使用的证书颁发机构的根证书颁发机构证书。

执行以下过程指定分配到主站点及其辅助站点的操作系统部署客户端的根证书颁发机构证书。

备注

此过程要求已导出根证书颁发机构证书。有关详细信息，请参阅如何为操作系统部署客户端准备根证书颁发机构证书。

为操作系统部署客户端指定根证书颁发机构证书

  1. 在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/站点管理”。

  2. 右键单击“<站点代码> -<站点名称>”，然后单击“属性”。

  3. 在站点属性对话框的“站点模式”选项卡中，确保对“站点模式”选项选择了“纯模式”。

  4. 在“操作系统部署设置”部分中，单击“指定根 CA 证书”。

  5. 要将根证书颁发机构证书添加至 Configuration Manager 站点，在“设置根 CA 证书”对话框中，单击“新建”图标。

  6. 在“打开”对话框中，选择包含已导出证书且扩展名为 .cer 的文件，然后单击“打开”。

    备注

    Configuration Manager 2007 不支持导出 DER 编码的二进制 X.509 (.CER) 以外的证书格式。

  7. 如果需要添加其他根证书颁发机构证书，则重复步骤 5 和 6。

  8. 要从 Configuration Manager 站点删除根证书颁发机构证书，在“设置根 CA 证书”对话框中，选择要删除的证书，然后单击“删除”图标。

  9. 如果需要删除其他根证书颁发机构证书，则重复步骤 8。

  10. 在“设置根 CA 证书”对话框中，单击“确定”。

  11. 在“站点模式”选项卡中，单击“确定”关闭站点属性对话框。

另请参阅

任务

如何为操作系统部署客户端准备根证书颁发机构证书

概念

Configuration Manager 站点模式

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。