設定 CA 上的憑證範本

您必須設定 CA 上的憑證範本。憑證範本是 CA 所產生之憑證的基礎。

先決條件

完成安裝和設定 Windows 2012 R2 憑證授權機構中所述的步驟

程序

1. 建立新的通用安全群組。

   建立此群組可讓您將代表使用者發行憑證所需的權限指派給單一安全群組。安裝註冊伺服器的所有電腦都可以成為此群組的成員，以繼承這些權限。

   1. 按一下開始，然後輸入 dsa.msc。

      [Active Directory 使用者和電腦] 視窗隨即顯示。

   2. 在樹狀結構中，在網域控制站的使用者資料夾上按一下滑鼠右鍵，然後選取新增 > 群組。

      [新增物件 — 群組] 視窗隨即顯示。

   3. 在群組名稱欄位中，輸入新群組的名稱。例如，TrueSSO 註冊伺服器。

   4. 設定下列值。

      設定	值
      群組範圍	通用
      群組類型	安全性

   5. 按一下確定。

      The new group appears in the tree in the Active Directory Users and Computers window.

   6. 在群組上按一下滑鼠右鍵，然後選取內容。

   7. 在 [屬於] 索引標籤上，新增您將要安裝註冊伺服器所在的每部電腦，然後按一下確定。

   8. Restart every computer on which you will be installing an Enrollment Server.

2. 設定憑證範本。

   1. 選取控制台 > 系統管理工具 > 憑證授權單位。

   2. 在樹狀結構中，展開本機 CA 名稱。

   3. 在 [憑證範本] 資料夾上按一下滑鼠右鍵，然後選取管理。

      [憑證範本主控台] 隨即顯示。

   4. 在智慧卡登入範本上按一下滑鼠右鍵，然後選取複製範本。

      [新範本的內容] 視窗隨即顯示。

   5. 在視窗的索引標籤上輸入資訊，如下所述。

      索引標籤	設定
      相容性	選取顯示產生的變更核取方塊。 憑證授權單位 - Windows Server 2008 R2 憑證收件者 - Windows 7/Server 2008 R2
      一般	重要：在 True SSO 範本的名稱中僅能使用 ASCII 字元。受已知問題的影響，如果您的 True SSO 範本名稱包含非 ASCII 或高 ASCII 字元，則無法成功使用 Horizon Cloud 環境來設定 True SSO。 範本顯示名稱 - 您選擇的名稱。例如，True SSO 範本。 範本名稱 - 您選擇的名稱。例如，True SSO 範本。 有效期間 - 1 小時 更新期間 - 0 週
      要求處理	用途 - 簽章和智慧卡登入 選取自動更新智慧卡憑證... 核取方塊 選取註冊期間提示使用者選項按鈕
      密碼編譯	提供者類別 - 金鑰儲存提供者 演算法名稱 - RSA 最小金鑰大小 - 2048 選取要求可使用任何可用的提供者... 選項按鈕 要求雜湊 - SHA256
      主體名稱	選取從此 Active Directory 資訊建立選項按鈕。 主體名稱格式 - 完整的辨別名稱 選取使用者主體名稱 (UPN) 核取方塊。
      伺服器	選取不在 CA 資料庫中儲存憑證及要求核取方塊
      發行需求	註冊時需要以下設定 - 選取此授權簽章數目，並輸入 1。 簽章中所需的原則類型 - 應用程式原則 應用程式原則 - 憑證要求代理程式 註冊的需求如下 - 有效的現有憑證
      安全性	在索引標籤上半部選取您建立的新群組。然後，在索引標籤的下半部，針對 [讀取] 和 [註冊] 權限選取允許。

   6. 按一下確定。

3. 發出 True SSO 的範本。

   1. 再次於 [憑證範本] 資料夾上按一下滑鼠右鍵，然後選取新增 > 要發出的憑證範本。

      [啟用憑證範本] 視窗隨即顯示。

   2. 選取 TrueSsoTemplate，然後按一下確定。

4. 發出註冊代理程式範本。

   1. 再次於 [憑證範本] 資料夾上按一下滑鼠右鍵，然後選取新增 > 要發出的憑證範本。

      [啟用憑證範本] 視窗隨即顯示。

   2. 選取註冊代理程式電腦，然後按一下確定。

      **附註：**此範本必須與上一個步驟中所發行範本具有相同的安全性設定。

   CA 現在已使用適用於搭配 True SSO 的憑證範本完成設定和配置。

5. 下載 Horizon Cloud 配對服務包。