ID บทความ: 000058608 ประเภทข้อมูล: การติดตั้งและตั้งค่า การตรวจสอบครั้งล่าสุด: 19/07/2022

วิธีจัดสรรใบรับรองของตัวเองให้กับคอมพิวเตอร์Intel® Active Management Technology โดยใช้Intel® Setup and Configuration SoftwareหรือIntel® Endpoint Management Assistantในโหมดการควบคุมของผู้ดูแลระบบ

สิ่งแวดล้อม

Windows® 10*, Windows® 10, 32-bit*, Windows® 10, 64-bit*

BUILT IN - ARTICLE INTRO SECOND COMPONENT
สรุปข้อมูล

วิธีการสร้างผู้มีสิทธิ์ออกใบรับรองแบบสแตนด์อโลน

คำอธิบาย
  • กําลังพยายามจัดสรรคอมพิวเตอร์ในสภาพแวดล้อมขององค์กร
  • ส่วนใหญ่ไม่มีการกําหนดค่าใน Intel® Active Management Technology (Intel® AMT)
  • ติดตั้งIntel® Endpoint Management Assistant (Intel® EMA) และIntel® Setup and Configuration Software (Intel® SCS) และต้องการใช้ Root CA (แบบสแตนด์อโลน) ของบริษัทเอง

วิธีกําหนดค่าทุกอย่างเพื่อจัดหาคอมพิวเตอร์ทั้งหมดจากระยะไกล

ความละเอียด

โปรดลองใช้ทิศทางการตั้งค่า Standalone CA ต่อไปนี้ด้านล่าง

  1. ไปที่ ตัวจัดการเซิร์ฟเวอร์
  2. เพิ่ม บทบาทและคุณสมบัติ
  3. คลิก ถัดไป
  4. เลือกการติดตั้งตามบทบาทหรือตามคุณลักษณะ
  5. คลิก ถัดไป > ถัดไป
  6. เลือก ADC
  7. คลิก ถัดไป > ถัดไป > > และ ติดตั้ง
  8. เลือก เสร็จสิ้น เมื่อการติดตั้งเสร็จสมบูรณ์
  9. คลิกที่ Yellow Extension ที่แบนเนอร์ด้านบนของตัวจัดการเซิร์ฟเวอร์
  10. เลือก ปรับตั้งค่าบริการใบรับรอง Active Directory บนเซิร์ฟเวอร์ปลายทาง
  11. แก้ไข ข้อมูลประจําตัวหากจําเป็น และ คลิก ถัดไป
  12. เลือก ผู้มีสิทธิ์ออกใบรับรอง และ คลิก ถัดไป
  13. เลือก ปุ่มวิทยุ Standalone CA และ คลิก ถัดไป
  14. เลือกปุ่มตัวเลือก Root CA
  15. เลือก สร้างคีย์ส่วนตัวใหม่
  16. เลือก ความยาวคีย์ของผู้ให้บริการการเข้ารหัส (ค่าเริ่มต้นคือ: RSA#Microsoft Software Key Storage Provider) ควรเป็น 2048
  17. เลือก SHA256 เป็นอัลกอริทึมการแฮช
  18. คลิก ถัดไป
  19. แก้ไข ชื่อทั่วไป หากต้องการ และคลิก ถัดไป
  20. ปรับเปลี่ยน ระยะเวลาที่ใช้งานได้เป็นความยาวที่ต้องการและคลิก ถัดไป
  21. คลิก ถัดไป > กําหนดค่า > ปิด
  22. กลับสู่หน้าตัวจัดการเซิร์ฟเวอร์: คลิก เครื่องมือ > ผู้มีสิทธิ์ออกใบรับรอง
  23. ตรวจสอบว่า CA กําลังทํางานอยู่

 

โปรไฟล์Intel® Setup and Configuration Software (Intel® SCS) - ส่วน TLS (เพิ่มคําจํากัดความ TLS)

  1. ในรายการดรอปดาวน์ของผู้มีสิทธิ์ออกใบรับรองด้วยตนเอง ป้อน โดเมน\ชื่อของ Standalone CA FQDNofCA\NameofCA
    หมาย เหตุ

    ชื่อของ CA จะปรากฏบนสแนปอินผู้มีสิทธิ์ออกใบรับรองจากขั้นตอนที่ 21 ของการตั้งค่า CA แบบสแตนด์อโลน

  2. เลือกปุ่มตัวเลือก CA แบบสแตนด์อโลน
  3. เลือกส่วนที่เหลือของโปรไฟล์ให้เสร็จ

ผลิตภัณฑ์ที่เกี่ยวข้อง

บทความนี้จะนำไปใช้กับ 1 ผลิตภัณฑ์

เนื้อหาในหน้านี้เป็นการผสมผสานระหว่างการแปลเนื้อหาต้นฉบับภาษาอังกฤษโดยมนุษย์และคอมพิวเตอร์ เนื้อหานี้จัดทำขึ้นเพื่อความสะดวกของคุณและเพื่อเป็นข้อมูลทั่วไปเท่านั้นและไม่ควรอ้างอิงว่าสมบูรณ์หรือถูกต้อง หากมีความขัดแย้งใด ๆ ระหว่างเวอร์ชันภาษาอังกฤษของหน้านี้กับคำแปล เวอร์ชันภาษาอังกฤษจะมีผลเหนือกว่าและควบคุม ดูเวอร์ชันภาษาอังกฤษของหน้านี้