Certificate Templates and Enrollmen

Certificate Templates and Enrollment
CAs integrated with Active Directory, called Enterprise CAs, issue many different types of certificates, based on built-in certificate templates. Enrollment can be automatic, manual with automatic issuance, or manual and approved by a CA Administrator. Permissions set on the templates further determine which groups of Windows user and computers can actually obtain a certificate. Windows Server 2003 introduced version 2 certificate templates, which can be customized and add features such as auto enrollment and even key archival. Key archival allows the private key associated with the certificate to be stored in a central database. This is important for recovery. Encrypted files, for example, cannot be decrypted without the private key associated with the public key used to protect the file encryption key. By archiving the EFS private keys, an organization ensures the availability of the data, even if the original keys are destroyed or damaged.

ผลลัพธ์ (ไทย) 1:

แม่แบบใบรับรองและลงทะเบียนCAs รวมกับ Active Directory เรียกองค์กร CAs ออกใบรับรอง ตามแม่แบบใบรับรองที่มีมากมายหลายชนิด ลงทะเบียนได้โดยอัตโนมัติ คู่มือกับออกอัตโนมัติ หรือด้วยตนเอง และได้รับอนุมัติโดยผู้ดูแล CA สิทธิ์ที่กำหนดในแม่แบบเพิ่มเติมกำหนดซึ่งกลุ่มผู้ใช้ Windows และคอมพิวเตอร์จะได้รับใบรับรองจริง Windows Server 2003 แนะนำรุ่น 2 แม่แบบใบรับรอง สามารถปรับแต่ง และเพิ่มคุณลักษณะเช่นการลงทะเบียนโดยอัตโนมัติและแม้แต่คีย์ถาวร คีย์ถาวรให้คีย์ส่วนตัวที่เกี่ยวข้องกับใบรับรองไปเก็บไว้ในฐานข้อมูลกลาง ซึ่งเป็นสิ่งสำคัญสำหรับการกู้คืน ลับ เช่น ไม่สามารถถอดรหัส โดยไม่มีคีย์ส่วนตัวที่เกี่ยวข้องกับคีย์สาธารณะที่ใช้ในการป้องกันคีย์การเข้ารหัสลับแฟ้ม โดยการเก็บคีย์ส่วนตัว EFS องค์กรมั่นใจความพร้อมของข้อมูล แม้ว่าคีย์ต้นฉบับถูกทำลาย หรือเสียหาย

ผลลัพธ์ (ไทย) 2:

แม่แบบใบรับรองและการลง
CAs แบบบูรณาการกับ Active Directory ที่เรียกว่าองค์กร CAs การออกหลายประเภทของใบรับรองบนพื้นฐานในตัวแม่แบบใบรับรอง การลงทะเบียนสามารถเป็นอัตโนมัติด้วยตนเองด้วยการออกโดยอัตโนมัติหรือด้วยตนเองและได้รับอนุมัติจากผู้ดูแลระบบ CA สิทธิ์ตั้งอยู่บนแม่แบบต่อไปตรวจสอบว่ากลุ่มผู้ใช้ Windows และคอมพิวเตอร์จริงสามารถขอรับใบรับรอง Windows Server 2003 แนะนำ 2 รุ่นแม่แบบใบรับรองที่สามารถปรับแต่งและเพิ่มคุณสมบัติเช่นการลงทะเบียนอัตโนมัติและที่สำคัญแม้กระทั่งการจัดเก็บ จดหมายเหตุที่สำคัญช่วยให้คีย์ส่วนตัวที่เกี่ยวข้องกับใบรับรองจะถูกเก็บไว้ในฐานข้อมูลกลาง นี้เป็นสิ่งสำคัญสำหรับการกู้คืน ไฟล์ที่เข้ารหัสเช่นไม่สามารถถอดรหัสได้โดยไม่ต้องคีย์ส่วนตัวที่เกี่ยวข้องกับกุญแจสาธารณะที่ใช้ในการป้องกันการเข้ารหัสไฟล์ที่สำคัญ โดยเก็บ EFS คีย์ส่วนตัวองค์กรสร้างความมั่นใจความพร้อมของข้อมูลแม้ว่าคีย์เดิมที่มีการทำลายหรือเสียหาย

ผลลัพธ์ (ไทย) 3:

ใบรับรองแม่แบบและการลงทะเบียน
CAS บูรณาการกับ Active Directory , ที่เรียกว่าองค์กร CAS ออกหลายชนิดของบัตรตามแม่แบบใบรับรองในตัว การลงทะเบียนสามารถอัตโนมัติคู่มือ ด้วยการออกแบบอัตโนมัติหรือคู่มือและได้รับการอนุมัติโดย CA ผู้ดูแลระบบสิทธิ์ตั้งแม่แบบเพิ่มเติมตรวจสอบซึ่งกลุ่มของผู้ใช้ Windows และคอมพิวเตอร์ จะได้รับประกาศนียบัตร Windows Server 2003 แนะนำรุ่น 2 ใบรับรองแม่แบบที่สามารถปรับแต่งและเพิ่มคุณสมบัติเช่นการลงทะเบียนรถยนต์และแม้กระทั่งกุญแจจดหมายเหตุ คีย์ข้อมูลช่วยให้คีย์ส่วนตัวที่เกี่ยวข้องกับใบรับรองจะถูกเก็บไว้ในฐานข้อมูลกลางนี้เป็นสิ่งสำคัญสำหรับการกู้คืน การเข้ารหัสไฟล์ , ตัวอย่างเช่นไม่สามารถถอดรหัสได้โดยไม่ต้องคีย์ส่วนตัวที่เกี่ยวข้องกับกุญแจสาธารณะที่ใช้เพื่อปกป้องแฟ้มคีย์การเข้ารหัส โดยการเก็บส่วน EFS ส่วนตัวกุญแจองค์กรยืนยันความพร้อมของข้อมูล แม้ว่าคีย์ต้นฉบับถูกทำลายหรือเสียหาย