> Windows Server 2012	> Active Directory Ortamlarında Akıllı Kart (Smart Card Logon) Oturum Açma İşlemleri- Bölüm1	Active Directory Ortamlarında Akıllı Kart (Smart Card Logon) Oturum Açma İşlemleri- Bölüm1
1-Akıllı KartOturum Açma İşlemleri için Sertifika Servisinin Kurulması
2-Akıllı KartOturum Açma İşlemleri için Sertifika Template’nin Oluşturulması
3-Akıllı KartÜzerine Sertifika Yükleme
4-Akıllı Kartile Oturum Açma Adımları ve Test İşlemleri
Öncelikle şunu belirtmek isterim Global bir sertifika üreticiden sertifika alarak bu işlemlerinizi yapabilişiniz. Ancak Logon Sertifikası pahalı olduğu için ayrıca bu sertifikalar genelde kısa süreli 1,2,3 yıl gibi sürelerle yenilenmesi istendiği için çok maliyet doğuracaktır. Bu nedenle kendi ortamımızda kullanılacak kartlar için kendi sistemimizde sertifika oluşturup bu gereksiz maliyetten kurtulmak en mantıklı seçim olacaktır. Sertifika konusunu detaylandırarak ilerleyelim.
Sertifika rolü bir Active Directory yapısının bir himzetiolduğundan bu servisi DC sunucusuna kurmamızda sakınca yok. Bu nedenle Server Manager konsolunu açalım. Addrolesandfeatures seçeneğini tıklayarak rol ekleme işlemlerine başlayalım.
Biz bir RDS yapısı kurmayıp rol ekleyeceğimiz için Role-basedorfeature-basedinstallation seçeneğini seçerek Next ile bir sonraki ekrana ilerleyelim.
Ortamımızda birden fazla sunucu olması muhtemel. Windows Server 2012 ile birlikte ortamda bulunan diğer sunuculara bu ekrandan yani uzaktan rol yükleme imkânımız var bildiğiniz gibi. Tabi bizim test ortamımızda tek bir sunucumuz olduğundan biz listedeki tek sunucumuz olan DC sunucumuzu seçerek Next ile ilerleyelim.
Bu bileşeni seçtikten sonra bu bileşenin çalışabilmesi için aşağıdaki özelliklerin gerekli olduğunu ve bunların kurulacağı bilgisi bize sunuluyor. Bu nedenle AddFeatures butonuna tıklayalım.
Evet kuracak olduğumuz rol seçili hale geldi. Nextbutonu ile bir sonraki adımımıza geçelim.
Bu ekranımızda bir özellik eklemeyeceğimiz içinNext ile ilerleyebiliriz.
Bize gerekli olan CertificationAuthority ve CertificationAuthority Web Enrollment bileşenlerini seçelim ve Nextile ilerleyelim.
Yine bu bileşenlerin kurulması için gerekli olan rol ve özellikler listesi karşımıza geldi. Bu ekranımızda yine AddFeatures butonumuza tıklayalım.
Bu ekranımızda kurulacak olan Sertifika Servisi için gerekli olan IIS rolü konusunda bilgilendirmeler yapılmaktadır. Nextile bir sonraki adımımıza geçelim.
Bu ekranımızda kurulacak olan bileşenlerin özeti geldi. Bu adımdaki ayarlarımızı Exportconfigurationsettings linkine tıklayarak dışarı aktarabilir. Otomasyonel işlemlerimiz var ile PowerShell ile bunları yerine getirebiliriz. Biz böyle bir işlem yapmayacağımız içinInstall ile kurulumumuzu başlatabiliriz.
Kurulum adımı tamamlandı dilersek bu ekrandan çıkabilir ve sonra Sertifika Servisini yapılandırabiliriz. Ancak başlamışken temel yapılandırmayı yapmamızda yarar var. Bu adımları yapabilmek için Configure Active Directory Certificate Services on thedestinationserver linkine tıklayalım.
Bu servisi kontrol etmek için bir hesap seçmemiz gerekmektedir. DC sunucumuzda bu işi yine Domain Administrator kullanıcısı ile yapacağımız için varsayılan olarak gelen COZUMPARK\Administrator kullanıcısı ile bir sonraki adımaNext butonuna tıklayarak ilerliyoruz.
Bu ekranımızda konfigüre edilecek rollerin listesi geliyor. Biz CertificationAuthority ve CertificationAuthority Web Enrollment bileşenlerini yüklediğimiz için sadece bu bileşenler seçili olarak geliyor. Nextile bir sonraki adıma ilerleyelim.
CA Type bölümün iki seçenek bizi karşılamakta.Yapılarda daha önceden yapılandırılmış olan herhangi bir CA sunucusu bulunmuyorsa Root CA seçeneğini, ikinci bir CA sunucusu kurmak istiyorsak ta Subordinate CA seçmeliyiz.Bizim ortamımızda yer alacak olan ilk sertifika sunucusu olduğu için Root CA seçeneğini seçerek Next ile ilerliyoruz.
Private key bölümün de Create a newprivatekey ‘i seçip Next ile devam ediyoruz.
Bu ekranımızda oluşturulacak olan varsayılan sertifika için common name bilgisi ve Dnssuffix bilgileri gelmektedir. Biz yine varsayılan değerlerde Next ile sonraki adıma ilerliyoruz.
Bu kısımda oluşturulacak olan bu varsayılan sertifikanın süresini belirlememiz gerekmektedir. Genelse 5 yıl tercih edilir ancak buradan 10,20,30 gibi diğer seçenekleri seçebilirsiniz. Biz yine varsayılan ayarlarda Next ile sonraki adıma geçiyoruz.
Bu ekranımızda oluşacak olan loğların path bilgisini tanımlamamız gerekmektedir. Biz yine varsayılan değerleri bırakarak Nextile bir sonraki adıma ilerliyoruz.
Windows 10 Yükseltme Yapmadan Temiz Kurulum