ОГП обладает приоритетом перед любыми параметрами доменаили самого компьютера
ОГП обладает приоритетом перед любыми параметрами доменаили самого компьютера и обеспечивает применение согласованнойполитики IPSec на всех мобильных компьютерах, где работает клиентская программа сбора данных.Вашингтонский сервер сбора данных можно поместить в отдельное ОП или создать ОГП, определяющий политику IPSec, с фильтром, чтобы этот ОГП применялся только к серверу сбора данных. Этогарантирует постоянное применение данной политики к серверу сбора данных и что политика локального компьютера не может быть изменена для ослабления безопасности программы сбора данных,Автоматическое распространение сертификатовкомпьютеровIPSec позволяет двум компьютерам, согласовавшим SA, аутентифицироваться по сертификатам. В сети Windows 2000 только контроллеры домена получают сертификаты по умолчанию. Чтобы использовать сертификаты для аутентификации, надо вручную получить сертификат для каждого компьютера или автоматически распространитьсертификаты. Автоматическое распространение сертификатов настраивается, как показано ниже (рис. 12-20).Для автоматического распространения сертификатов всем учетным записям в сайте, домене или ОП можно применить ОГП к соответствующему контейнеру. Эти сертификаты должен выдать ЦС, которому доверяют оба компьютера из SA. Иначе говоря, этот ЦС должен быть доверенным промежуточным ЦС для двух компьютеров,причем корневой ЦС в его иерархии также должен быть доверенным.Чтобы задействовать IPSec, надо выбрать один из трех шаблоновсертификатов.• IPSec — шаблон одноразового сертификата, разрешающий использовать IPSec только компьютеру, связанному с этим сертификатом.• IPSec — шаблон одноразового сертификата, разрешающий использовать IPSec только компьютеру, связанному с этим сертификатом.
Опубликовал vovan666
March 27 2013 10:41:49 ·
0 Комментариев ·
2469 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
