Exportar (0) Imprimir
Expandir Todos

Descrição Geral dos Serviços de Certificados do Active Directory

Aplica-se a: Windows Server 2008

Os serviços de função dos Serviços de Certificado do Active Directory (AD CS) podem ser configurados em servidores com sistemas operativos incluindo o Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 e Windows 2000 Server. Contudo, nem todos os sistemas operativos suportam todas as funcionalidades ou requisitos de concepção, e a criação de uma óptima concepção requer um planeamento e testes cuidadosos antes de implementar o AD CS num ambiente de produção. Apesar de poder implementar o AD CS num único servidor para uma única autoridade de certificação (AC), as implementações podem envolver vários servidores configurados como ACs de raiz, ACs de política e ACs de emissão, e outros servidores configurados como Dispositivos de Resposta Online.

A seguinte tabela lista os componentes do AD CS que podem ser configurados em diferentes edições do Windows Server 2008 R2.

 

Componentes Web edition Standard edition Enterprise edition Datacenter edition

AC

Não

Sim

Sim

Sim

Serviço de Inscrição de Dispositivos de Rede

Não

Não

Sim

Sim

Serviço Dispositivo de Resposta Online

Não

Não

Sim

Sim

Inscrição na Web da AC

Não

Sim

Sim

Sim

Serviço Web de Inscrição de Certificados

Não

Sim

Sim

Sim

Serviço Web de Política de Inscrição de Certificados

Não

Sim

Sim

Sim


As seguintes funcionalidades estão disponíveis em servidores com o Windows Server 2008 R2 que tenham sido configurados como ACs.

 

Funcionalidades do AD CS Web edition Standard edition Enterprise edition Datacenter edition

Modelos de certificado da versão personalizável 2 e versão 3

Não

Sim

Sim

Sim

Arquivo de chaves

Não

Não

Sim

Sim

Separação de funções

Não

Não

Sim

Sim

Restrições do gestor de certificados

Não

Não

Sim

Sim

Restrições do agente de inscrição delegadas

Não

Não

Sim

Sim

Inscrição de certificado através dos limites da floresta

Não

Não

Sim

Sim

O AD CS inclui interfaces programáveis para que os programadores possam criar suporte para transportes, políticas e propriedades de certificados e formatos adicionais. Para obter informações sobre como personalizar o AD CS, consulte Certificate Services Architecture (http://go.microsoft.com/fwlink/?LinkId=91405) (em inglês).

Os seguintes snap-ins da Consola de Gestão da Microsoft (MMC) podem ser utilizados para gerir o AD CS:

  • Autoridade de Certificação. A principal ferramenta para gerir uma AC, revogação de certificados e inscrição de certificados.

  • Modelos de Certificado. Utilizado para duplicar e configurar modelos de certificado para publicação nos Serviços de Domínio do Active Directory (AD DS) e para utilização com ACs empresariais.

  • Dispositivo de Resposta Online. Utilizado para configurar e gerir dispositivos de resposta do Protocolo de Estado de Certificado Online (OCSP).

  • PKI de Empresa. Utilizado para monitorizar várias ACs, listas de revogação de certificados (CRLs) e localizações de acesso a informações sobre autoridade e para gerir objecto do AD CS publicados no AD DS.

  • Certificados. Utilizado para visualizar e gerir arquivos de certificados para um computador, utilizador ou serviço.

Considera isto útil?
(1500 caracteres restantes)
Obrigado pelos seus comentários

Conteúdo da Comunidade

Adicionar
Mostrar:
© 2014 Microsoft