Buradasınız :Anasayfa » Tüm Makaleler » System Center » Configuration Manager (SCCM) » System Center 2012 Configuration Manager (SCCM 2012) Sertifika İşlemleri – Bölüm 3
Yazar :Güven Yıldız Tarih : 04/03/2014 Kategori : Configuration Manager (SCCM) 0
Web Server Certificate’i oluşturduktan sonra, son olarak Client Certificate’i oluşturarak istemcilerinde HTTPS üzerinden güvenli veri trafigi ile haberleşmesini sağlayacağız.
CA sunucuma bağlanıyorum ve Certification Authority konsolunu açarak işlemlerime başlıyorum. Certificate Templates kısmına sağ tıklayarak Manage diyerek Certificate Templates penceresini açıyorum.
Template’lerden Workstation Authentication’a sağ tıklayarak Duplicate Template diyorum.
Workstation Authentication Template inin özelliklerine eriştim ve Genel tab ından sertifika ismimi vererek başlıyorum. (ConfigMgr Client Certificate)
Security tabına geçerek Domain Computers Group için aşağıdaki yetkileri veriyorum.
Template özelliklerinde yapacaklarım bu kadar. Tüm Ekranlara OK diyerek kapatıyorum ve Certification Authority penceresine dönüyorum.
Certificate Templates’e sağ tıklayarak New > Certificate Template to Issue diyorum.
Açılan Enable Certificate Templates ekranından oluşturdugum sertifikayı seçerek OK diyorum.
Sertifikamız CA sunucusu ile yayınlanmaya başladı ancak bunu clientlara da basmamız gerekiyor.
GPO yardımı ile bu sertifikaları tüm istemcilere yayınlıyor olacağız.
Group Policy işlemleri
Domain Controller sunucuma geçiyorum ve Group Policy Management i açıyorum. Domain üzerine sağ tıklayarak Create a GPO in this domain, and Link it here’e tıklıyorum.
Yeni oluşturacagım GPO ya isim veriyorum.
Domain in altında, versdiğim isimde bir group policy objesi geldi. Buna sag tıklayarak edit diyorum.
Aşağıadki gibi group policy management editor açılıyor ve aşağıdaki path i takip ediyorum.
Bu yolu takip edin ve sag tarafda Certificate Services Client – Auto-Enrollment’ın özelliklerine giriyorum.
Özellikler penceresinde Configuration Mode kısmını “Enabled” yapıyorum ve hemen altındaki iki kutucugu işaretliyorum.
Artık İstemciler için oluşturduğum sertifika GPO ile tüm istemcilere yayınlanmaktalar. Kullanıcı bilgisayarlarını reboot ederek denemenizi yapabilirsiniz. Policy nin alınmasını hızlandırmak adına gpupdate /forece komutunu kullanabilirsiniz.
Bu üç bölümlük seride SCCM de ihtiyacımız olan tüm sertifikaları oluşturup kullanmayı denedik.
Konu ile ilgili sorun ya da detaylar için forum sayfamızı kullanabilirsiniz.
sccmsccm 2012sccm 2012 sertifika eklemesccm 2012 sertifika eklemeksccm 2012 sertifika install etmeksccm 2012 sertifika nasil eklenirsccm 2012 sertifika nasil yuklenirsccm 2012 sertifikasyonsccm certificationsccm kurulumusccm sertifika
windows 2000 windows 8.1 Open MDM virtual class nasil kullanilir sql 2011 ctp download software deployment sistem odasi is guvenligi sharepoint resim ekleme server 2016 dhcp server 2012 rds server 2012 r2 sdm ilk ayarlar program powershell ogrenmek Orchestrator MP nasil kurulur Office Online Server network yenilikleri Microsoft Visual Studio 2015 masaüstü simgeleri nasıl düzenlenir masaustu resmi degistirmek lync skill search nedir ikinci ekran nasıl kullanılır gpo ile video engellemek exchange server için yeni sertifika nasıl oluşturulur exchange 2013 log ESX Nedir equals en hizli disk dpm mail gondermek dawson checkpoint r75-40 ozellikleri