วิธีจัดสรรใบรับรองของตัวเองให้กับคอมพิวเตอร์Intel® Active Management Technology โดยใช้Intel® Setup and Configuration SoftwareหรือIntel® Endpoint Management Assistantในโหมดการควบคุมของผู้ดูแลระบบ

• กําลังพยายามจัดสรรคอมพิวเตอร์ในสภาพแวดล้อมขององค์กร
• ส่วนใหญ่ไม่มีการกําหนดค่าใน Intel® Active Management Technology (Intel® AMT)
• ติดตั้งIntel® Endpoint Management Assistant (Intel® EMA) และIntel® Setup and Configuration Software (Intel® SCS) และต้องการใช้ Root CA (แบบสแตนด์อโลน) ของบริษัทเอง

วิธีกําหนดค่าทุกอย่างเพื่อจัดหาคอมพิวเตอร์ทั้งหมดจากระยะไกล

โปรดลองใช้ทิศทางการตั้งค่า Standalone CA ต่อไปนี้ด้านล่าง

1. ไปที่ ตัวจัดการเซิร์ฟเวอร์
2. เพิ่ม บทบาทและคุณสมบัติ
3. คลิก ถัดไป
4. เลือกการติดตั้งตามบทบาทหรือตามคุณลักษณะ
5. คลิก ถัดไป > ถัดไป
6. เลือก ADC
7. คลิก ถัดไป > ถัดไป > > และ ติดตั้ง
8. เลือก เสร็จสิ้น เมื่อการติดตั้งเสร็จสมบูรณ์
9. คลิกที่ Yellow Extension ที่แบนเนอร์ด้านบนของตัวจัดการเซิร์ฟเวอร์
10. เลือก ปรับตั้งค่าบริการใบรับรอง Active Directory บนเซิร์ฟเวอร์ปลายทาง
11. แก้ไข ข้อมูลประจําตัวหากจําเป็น และ คลิก ถัดไป
12. เลือก ผู้มีสิทธิ์ออกใบรับรอง และ คลิก ถัดไป
13. เลือก ปุ่มวิทยุ Standalone CA และ คลิก ถัดไป
14. เลือกปุ่มตัวเลือก Root CA
15. เลือก สร้างคีย์ส่วนตัวใหม่
16. เลือก ความยาวคีย์ของผู้ให้บริการการเข้ารหัส (ค่าเริ่มต้นคือ: RSA#Microsoft Software Key Storage Provider) ควรเป็น 2048
17. เลือก SHA256 เป็นอัลกอริทึมการแฮช
18. คลิก ถัดไป
19. แก้ไข ชื่อทั่วไป หากต้องการ และคลิก ถัดไป
20. ปรับเปลี่ยน ระยะเวลาที่ใช้งานได้เป็นความยาวที่ต้องการและคลิก ถัดไป
21. คลิก ถัดไป > กําหนดค่า > ปิด
22. กลับสู่หน้าตัวจัดการเซิร์ฟเวอร์: คลิก เครื่องมือ > ผู้มีสิทธิ์ออกใบรับรอง
23. ตรวจสอบว่า CA กําลังทํางานอยู่

โปรไฟล์Intel® Setup and Configuration Software (Intel® SCS) - ส่วน TLS (เพิ่มคําจํากัดความ TLS)

1. ในรายการดรอปดาวน์ของผู้มีสิทธิ์ออกใบรับรองด้วยตนเอง ป้อน โดเมน\ชื่อของ Standalone CA FQDNofCA\NameofCA

   หมาย เหตุ

   ชื่อของ CA จะปรากฏบนสแนปอินผู้มีสิทธิ์ออกใบรับรองจากขั้นตอนที่ 21 ของการตั้งค่า CA แบบสแตนด์อโลน

2. เลือกปุ่มตัวเลือก CA แบบสแตนด์อโลน
3. เลือกส่วนที่เหลือของโปรไฟล์ให้เสร็จ