Certificazione incrociata dei domini di Groove Server Manager (traduzione automatica)

Data pubblicazione: 12 maggio 2010

Ff400320.Important(it-it,office.14).gifImportante:

Il presente articolo è stato tradotto automaticamente, vedere la dichiarazione di non responsabilità. Per visualizzare la versione inglese dell'articolo, fare clic qui.

Nella procedura seguente viene illustrato come impostare la certificazione incrociata tra due domini di Groove Server Manager. Tale configurazione consente ai membri di un altro dominio di gestione di collaborare con gli utenti delle aree di lavoro di Groove locali. Il criterio di certificazione incrociata di Groove Server Manager consente di estendere la collaborazione attendibile oltre un singolo dominio di gestione, ad altri domini di gestione che possono o meno appartenere all'organizzazione. I client di Groove Server Manager e Groove si basano su uno schema di autenticazione con infrastruttura a chiave pubblica (PKI) per supportare la certificazione incrociata.

Queste procedure è necessario che Groove Server Manager è installato come descritto in Installare e configurare Groove Server 2010 Manager (traduzione automatica).

In this article:

  • Lo scambio di certificati di dominio di gestione

  • Visualizzazione e l'eliminazione dei certificati di dominio con certificazione incrociata

Lo scambio di certificati di dominio di gestione

Certificazione tra domini in genere, si applica a due domini in cui ogni imposta una relazione di trust con l'altro per gli utenti Microsoft SharePoint Workspace nelle aree di lavoro di Groove. Questo processo è costituito da due parti: si invia il certificato del dominio per l'amministratore di un altro dominio, in modo che i membri del dominio esterno possono stabilire trust con il dominio e si importa un certificato del dominio esterno. È inoltre possibile impostare certificati incrociati in una sola direzione, in cui un certificato viene inviato dall'amministratore di un dominio a altro.

Dopo aver luogo la certificazione incrociata, elenchi di contatti SharePoint Workspace utilizzano colore del testo per distinguere le identità degli utenti di SharePoint Workspace dal dominio di certificazione incrociata. Si noti che questo processo impedisce agli utenti di certificati e non certificati SharePoint Workspace di comunicazione ma semplicemente informa gli utenti lo stato di certificazione dei propri contatti. È possibile aumentare la protezione dall'impostazione di un criterio di identità che controlla certificati come gli utenti nel dominio di interagire con gli utenti non certificati, come descritto in Impostazione del criterio di verifica degli utenti di SharePoint Workspace (traduzione automatica).

Nota

La certificazione incrociata è appropriato solo quando gli amministratori di domini che hanno collaborati trust tra loro per quanto di gestione sicure e corrette associazioni tra tra loro chiavi pubbliche di utente e del contatto.

Per lo scambio di certificati di dominio con certificazione incrociata

  1. Accedere al sito Web di amministrazione Groove Server Manager e fare clic sul dominio di gestione nel riquadro di spostamento.

  2. Scegliere la scheda Proprietà dominio .

  3. Nella sezione Certificazione incrociata della pagina, fare clic sul pulsante Esporta certificato per esportare il certificato (che contiene la chiave pubblica del dominio) per il dominio di gestione. Verrà visualizzata una finestra popup di Download del File.

  4. Fare clic sull'opzione Salva e quindi fare clic su OK. Verrà visualizzata una finestra a comparsa Salva con nome .

  5. Accettate il nome di percorso e il valore predefinito del file del certificato (ad esempio domain1.cer) o modificare le voci e quindi fare clic su OK. Consente di salvare il file di certificato del dominio locale in una directory locale. Questo è il file ogni amministratore invia a altra per impostare la gestione tra domini.

  6. Aprire la directory del file di certificato locale, copiare il file e inviarlo tramite posta elettronica o area di lavoro di Groove per l'amministratore del dominio remoto.

  7. Chiedere all'amministratore remoto per l'invio di un certificato del dominio Groove Server Manager, procedere come descritto in precedenza.

  8. Quando si riceve un certificato da parte dell'amministratore remoto, salvarlo in una directory sul computer locale.

  9. L'autenticazione del dominio remoto, come illustrato di seguito:

    1. Contattare l'amministratore remoto tramite telefono o di persona e verificare l'attendibilità della persona con cui si sta contattando.

    2. Visualizzare il certificato ricevuto, aprire il Visualizzatore di certificati di Windows, doppio clic the.cer file e controllare impronta digitale del certificato è (hash del certificato o "identificazione personale", come mostrato nel Visualizzatore di certificati di Windows). Chiedere all'amministratore remoto per eseguire la stessa e per segnalare le impronte digitali. Esso deve corrispondere a quello visualizzato sullo schermo. Quindi, invertire la procedura e segnalare l'impronta digitale del certificato per l'amministrazione remota.

  10. Tornare alla sezione Certificazione interdominio della pagina Delle proprietà del dominio e quindi fare clic sul pulsante Aggiungi certificato . Viene visualizzata la finestra a comparsa della certificazione incrociata.

  11. Nel campo percorso File Sfoglia per file con estensione CER dell'amministratore remoto nel computer in uso.

  12. In alternativa, se il dominio è all'interno dell'organizzazione, selezionare Il dominio appartiene all'organizzazione. Colore del testo consente di distinguere le identità degli utenti di SharePoint Workspace di certificazione incrociata domini che sono all'interno dell'organizzazione.

  13. Scegliere OK.

  14. È consigliabile impostare un criterio di verifica di utente, come descritto in Impostazione del criterio di verifica degli utenti di SharePoint Workspace (traduzione automatica).

Visualizzazione e l'eliminazione dei certificati di dominio con certificazione incrociata

È possibile rivedere ed eliminare i certificati per la certificazione incrociata dominio come descritto nella procedura riportata di seguito.

Per visualizzare o eliminare i certificati di dominio con certificazione incrociata

  1. Accedere al sito Web di amministrazione Groove Server Manager e fare clic su gestione dominio nel riquadro di spostamento.

  2. Scegliere la scheda Proprietà dominio .

  3. Nella sezione Certificazione interdominio della pagina, esaminare i domini di certificazione incrociata di sotto dell'esportazione e aggiungere i pulsanti. È possibile scegliere la voce per visualizzare i dettagli del certificato, incluso il percorso di installazione del certificato.

  4. Per eliminare un certificato di certificazione incrociata di dominio, selezionare l'opzione Elimina dopo la voce del certificato.

Nota

Dichiarazione di non responsabilità per la traduzione automatica: Il presente articolo è stato tradotto tramite un software di traduzione automatica e non da una persona. Microsoft offre le traduzioni automatiche per consentire a coloro che non conoscono la lingua inglese di leggere gli articoli sui prodotti, sui servizi e sulle tecnologie Microsoft. Dal momento che l'articolo è stato tradotto automaticamente, potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli.

Vedere anche

Cronologia delle modifiche

Data Descrizione Motivo

12 maggio 2010

Pubblicazione iniziale