от его имени.• Machine EnrollmentAgent нужен компьютеру — станции регистрации смарт-карт. Этот сертификат позволяет станции регистрациидоказывать свою подлинность удаленному компьютеру и убеждаться в его подлинности. Учетная запись компьютера, регистрирующая сертификат Machine EnrollmentAgent, требует разрешенийRead и Enroll для шаблона сертификатов MachineEnrolimentAgent.Примечание Вы можете также применить многоцелевой шаблон сертификатов, вместо сертификата MachineEnrolimentAgent, если в определении первого разрешена взаимная аутентификации.• SmartcardUser позволяет пользователю проводить аутентификацию по смарт-карте и отправлять зашифрованную электроннуюпочту. Агенты регистрации и учетные записи пользователей, применяющих смарт-карту, должны обладать правами Read и Enrollдля шаблона сертификатов SmartcardUser,• SmartcardLogon лишь позволяет пользователю аутентифицироваться в сети. Этот сертификат нельзя задействовать в других целях, например, чтобы получить доступ к защищенной электронной почте. Учетные записи пользователя и агента регистрациидолжны иметь права Read и Enroll для запроса этого сертификата.Внимание! Распространение смарт-карт требует, чтобы был изданлибо сертификат SmartcardUser, либо сертификат SmartcardLogon. Какой из них издавать, зависит от того, для чего применяются смарткарты: только для аутентификации в сети (SmartcardLogon) или такжеи для электронной почты (SmartcardUser). Для пользования смарткартой в сети не требуется ни тот, ни другой.Разрешения для каждого шаблона сертификатов определяются вРазрешения для каждого шаблона сертификатов определяются в
Опубликовал vovan666
March 27 2013 10:36:42 ·
0 Комментариев ·
2486 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
