Развертывание профилей сертификатов в Configuration Manager
Применимо к:System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
.jpeg "System_CAPS_note") Примечание |
|---|
Сведения в этом разделе относятся только к версиям System Center 2012 R2 Configuration Manager. |
Чтобы развернуть сертификаты для пользователей или устройств в System Center 2012 Configuration Manager, необходимо развернуть профили сертификатов для одной или нескольких коллекций пользователей или устройств.
Поддерживается развертывание сертификатов доверенных центров сертификации (ЦС), а также сертификатов пользователей или устройств. Перед развертыванием сертификата пользователя или устройства необходимо проверить, установлен ли на устройстве сертификат доверенного корневого ЦС для этих сертификатов. Если на устройстве отсутствует доверенный корневой сертификат, поскольку оно, возможно, не является членом домена или находится в недоверенном лесу, помимо сертификата пользователя или устройства на устройстве необходимо развернуть сертификат корневого ЦС.
Для настройки развертывания профилей сертификатов используется диалоговое окно Развернуть профиль сертификата. Такая настройка включает определение коллекции, в которой будет развернут профиль сертификата, и указание частоты проверки профиля сертификата на соответствие.
| Примечание |
|---|
При развертывании нескольких профилей доступа к ресурсам компании для одного пользователя или устройства происходит следующее:
|
| Примечание |
|---|
Перед развертыванием профилей сертификатов сначала необходимо настроить инфраструктуру и создать профили сертификатов. Дополнительные сведения см. в следующих разделах: |
Развертывание профиля сертификата
-
В консоли Configuration Manager щелкните элемент Активы и соответствие.
-
�� рабочей области Активы и соответствие разверните узлы Параметры соответствия и Доступ к ресурсам компании, а затем выберите пункт Профили сертификатов.
-
В списке Профили сертификатов выберите профиль сертификата, который необходимо развернуть.
-
На вкладке Главная в группе Развертывание нажмите кнопку Развернуть.
-
В диалоговом окне Развернуть профиль сертификата укажите следующие сведения.
- **Коллекция**. Нажмите кнопку **Обзор**, чтобы выбрать коллекцию пользователей или устройств, в которой необходимо развернуть профиль сертификата. - **Создать оповещение**. Включите этот параметр, чтобы настроить оповещение, которое создается, если соответствие профиля сертификата меньше заданного процентного значения в указанную дату и время. Также можно указать, требуется ли отправлять оповещение в Microsoft System Center Operations Manager. - **Произвольная задержка (ч)** (только для профилей сертификатов, которые содержат параметры протокола SCEP). Указывает окно задержки во избежание перегрузки службы регистрации сертификатов для сетевых устройств. Значение по умолчанию: **64** часа. - **Укажите расписание проверки соответствия для этого профиля сертификата**. Указывает расписание проверки развернутого профиля сертификата на клиентских компьютерах. Это может быть простое или настраиваемое расписание. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Проверка профиля на клиентских компьютерах выполняется при входе пользователей в систему.</p></td> </tr> </tbody> </table> </div> -
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Развернуть профиль сертификата и создать развертывание. Дополнительные сведения о мониторинге развертывания см. в разделе Мониторинг профилей сертификатов в Configuration Manager.