如何配置 ACS 收集器和转发器的证明

适用对象：System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

当审核收集服务 (ACS) 转发器位于独立于其中 ACS 收集器位于和两个域之间存在没有双向信任关系的域的域时，以便该身份验证可以采取 ACS 转发器和 ACS 收集器之间的位置必须使用证书。

配置证书之前，确保已完成以下操作：

在 ACS 转发器：
- 在将充当 ACS 转发器的计算机上安装代理。有关详细信息，请参阅 Operations Manager 代理安装方法。
- 承载代理的计算机上安装证书和证书颁发机构 [CA] 证书。有关详细信息，请参阅 Windows 计算机的数据加密和身份验证部署指南中。
在 ACS 收集器：
- 证书 (和 CA 证书) 安装在承载 ACS 收集器的管理服务器上。有关详细信息，请参阅 Windows 计算机的数据加密和身份验证部署指南中。
- 批准挂起的代理和代理与管理服务器之间的通信运行正常。有关详细信息，请参阅处理手动代理安装。
- 安装 ACS 收集器和数据库。有关详细信息，请参阅如何安装审核收集服务 (ACS) 收集器和数据库部署指南中。

下面是需要执行与 ACS 中使用证书的步骤的高级概述。

重要事项
在 Operations Manager （例如，ACS 收集器、代理、网关服务器或管理服务器 ACS 转发器）中的各种组件上使用的证书必须由相同的 CA 颁发。

在承载 ACS 收集器计算机上：

在计算机上承载 ACS 转发器：

若要将证书分配给 ACS 收集器

登录到承载 Active Directory 的计算机上。
在 Windows 桌面上，单击启动, ，指向程序, ，指向ㄣ, ，然后单击 Active Directory 用户和计算机。
展开的域名，右键单击 计算机, ，指向新建, ，然后单击 计算机。
在 新建对象-计算机 对话框中，输入承载 ACS 转发器的计算机的 NetBIOS 名称，然后单击 下一步。每台计算机都承载 ACS 转发器重复此步骤。
在托管对话框框中，确保 这是被管理的计算机 未选中，然后依次 下一步。
在 新建对象-计算机 对话框中，单击完成。
在 Active Directory 计算机和用户, ，在右窗格中，右键单击计算机（或计算机）添加，然后依次 名称映射。
在 安全身份映射 对话框中，单击 X.509 证书, ，然后单击添加。
在 添加证书 对话框中，单击 中查找 菜单上，选择导出的证书所在的位置，然后单击打开。
在 添加证书 对话框框中，确保 主题作为备用的安全标识 已选中，然后单击确定。
在 安全身份映射 对话框中，单击确定。
对已添加的每台计算机重复步骤 4 – 11。

完成这些过程之后，您需要启用 ACS 转发器。有关详细信息，请参阅如何启用审核收集服务 (ACS) 转发器。

在上 另存为 页上，选择该证书的文件夹和文件名称，确保 另存为类型 设置为 DER 编码二进制 X.509 (*.cer), ，然后单击保存。

注意
您需要将此证书复制到承载 ACS 收集器的计算机，因此请选择 ACS 收集器可以读取或考虑将证书保存到磁盘、 USB 闪存驱动器或网络共享的位置。此外，建议如果要导出多台计算机上的证书，在文件名中包含计算机名称。