دوره آموزشی ویندوز سرور 2019: خدمات گواهی اکتیو دایرکتوری

جزئیات دوره

خدمات گواهی اکتیو دایرکتوری (AD CS) به ایستگاه‌های کاری، سرورها و برنامه‌ها اجازه می‌دهد تا بدون هزینه گواهی‌های شخص ثالث مانند TLS، اعتماد را در جنگل Active Directory ایجاد کنند. این دوره نشان می دهد که چگونه می توان از نقش AD CS برای تأیید هویت، رمزگذاری ارتباطات و ایجاد اعتماد در یک محیط Windows Server 2019 استفاده کرد. مربی اسکات بورل آناتومی یک گواهی را تشریح می کند و نحوه پیکربندی زیرساخت کلید عمومی (PKI) را در دامنه خود نشان می دهد. او راه‌های متعددی را برای صدور دستی و خودکار گواهی‌ها و ابطال گواهی‌ها در مواقعی که دیگر نیازی به آنها نیست، از طریق فهرست ابطال گواهی پوشش می‌دهد.

اهداف یادگیری
شناسایی مقامات گواهی معتبر
تجزیه آناتومی یک گواهی
نصب و پیکربندی AD CS
پشتیبان گیری و بازیابی AD CS
ایجاد و انتشار الگوهای گواهی
اجرای ثبت نام گواهی با خط مشی گروه AD
ایجاد یک نماینده ثبت نام
پیکربندی ثبت نام گواهی مبتنی بر وب
ابطال گواهینامه ها

سرفصل ها

0. مقدمه

01 - ایجاد اعتماد با گواهینامه ها
02 - چیزهایی که باید بدانید

1. گواهینامه ها و اعتماد

03 - هدف از گواهی
04 - مقامات گواهی معتبر
05 - آناتومی گواهی
06 - ویژگی های امنیتی گواهی ها

2. زیرساخت کلید عمومی

07 - سلسله مراتب AD CS
08 - نصب خدمات گواهی
09 - پیکربندی یک منبع ریشه
10 - پیکربندی مقامات تابعه
11 - پشتیبان گیری و بازیابی AD CS
12 - اعتماد به ریشه CA

3. مدیریت الگوهای گواهی

13 - قالب های داخلی در مقابل قالب های سفارشی
14 - ایجاد قالب برای AD
15 - امنیت یک الگوی گواهی
16 - انتشار الگوهای گواهی

4. مدیریت گواهی های صادر شده

17 - GPO برای صدور گواهی
18 - ثبت نام گواهی دستی
19 - استفاده از عوامل ثبت نام
20 - نصب سرور ثبت نام وب
21 - استفاده از سرور ثبت نام تحت وب
22 - مدیریت نقاط توزیع CRL
23 - استفاده از پاسخگوهای آنلاین
24 - پیکربندی پاسخگویان آنلاین

نتیجه

25 - مراحل بعدی

دوره آموزشی ویندوز سرور 2019: خدمات گواهی اکتیو دایرکتوری

مدرسین

Scott M Burrell