none
求教:使用WS2012建立的CA,部署智能卡登录时遇到的一些问题 RRS feed

  • 常规讨论

  • 由于默认的”智能卡登录“模板的最小密钥大小为512,而我希望使用1024位;由于默认模板无法修改属性,故我复制了该模板,仅修改了该设置,保存并颁发了该模板。

    用户使用该模板申请证书,没有问题,但是使用注册代理申请证书时,却不显示该模板,该怎样解决?

    --------------------------------------------------------------------------------------------------

    由于1个用户账户,可以注册多张智能卡登录的证书,这给管理带来了很大的麻烦,有什么办法,可以限制1个账户只能申请1张智能卡登录的证书吗(包括注册代理证书)?

    (我尝试在新建的模板中选中”如果AD中有一个重复证书,不要自动重新注册“,但是无效,依然可以注册多张,且都能实现登录域账号)

    --------------------------------------------------------------------------------------------------

    如何申请”注册代理(计算机)“证书?

    (我尝试修改该证书模板的安全属性,将某台客户端加入,允许其读取和注册,并重新颁发该模板,但使用MMC,本地计算机证书,申请新证书时,不显示该证书模板)


    2013年8月9日 7:15

全部回复