Чтобы включить или отключить проверку отзыва сертификата на клиентских компьютерах Configuration Manager 2007 сайта в основном режиме, выполните следующие процедуры.

Если сайт Configuration Manager установлен в основном режиме, для него по умолчанию включен параметр проверки списка отзыва сертификатов на клиентских компьютерах до того, как будет установлена связь с системами сайта в основном режиме. Если сайт Configuration Manager установлен в смешанном режиме, а затем перенесен в основной режим, этот параметр по умолчанию отключен. Чтобы проверить этот параметр для отдельных клиентов, см. раздел Идентификация сведений о конфигурации клиента для основного режима и управления интернет-клиентами. В Configuration Manager 2007 нельзя настраивать проверку списка отзыва сертификатов для систем сайта в основном режиме, этот параметр включен по умолчанию и наследуется с конфигурацией IIS.

Настроить проверку списка отзыва сертификатов на клиентах можно двумя способами. Выберите способ, подходящий для данной среды. Однако в тех функциях клиента, которые выполняются в результате действий последовательности задач, всегда проверяется список отзыва сертификатов, если на клиенте запущена версия ниже Configuration Manager 2007 с пакетом обновления 2 (SP2). Ниже описаны две процедуры.

• Настройте параметр как свойство сайта. Клиентские компьютеры, имеющие доступ к свойствам сайта, опубликованным в доменных службах Active Directory, автоматически получат этот параметр через определенное время (компьютеры могут получить параметр во время назначения сайта, при каждом запуске клиента и каждые 25 часов). Клиенты, установленные по методу принудительной установки, получат этот параметр только во время установки.
  
  Чтобы настроить этот параметр на установленных клиентах с помощью доменных служб Active Directory, должны выполняться все приведенные условия.
  
  
  • Доменные службы Active Directory должны быть расширены расширениями схемы Configuration Manager 2007.
    
    
  • Сайт должен публиковать в доменных службах Active Directory.
    
    
  • Клиенты должны находиться в интрасети.
    
    
  • Клиенты должны быть из того же леса Active Directory, что и сервер сайта.
    
    
• Задайте параметр с помощью параметров командной строки программы CCMSetup.exe. Параметры CCMSetup можно использовать при первой установке клиента или предоставить их в виде сценария, который будет запущен после установки, и переустановит клиент с новой конфигурацией. Если клиент уже установлен, можно воспользоваться функцией распространения программного обеспечения для передачи команд CCMSetup клиенту, либо использовать для этого последовательность задач Configuration Manager 2007.
  
  

  Примечание
  Если параметры, предоставленные программой CCMSetup, конфликтуют с параметрами, опубликованными в доменных службах Active Directory, и клиент может иметь доступ к параметрам в доменных службах Active Directory, параметры из доменных служб Active Directory будут иметь приоритет, а параметры, определенные программой CCMSetup, не будут использоваться.

Кроме того, можно задать параметры с помощью собственных средств управления клиентами, которые могут включать в себя объединение параметров в стандартном образе построения и развертывание пользовательских сценариев для редактирования реестра.

Настройка проверки отзыва сертификата на клиентах путем настойки параметра как свойства сайта

Настройка проверки отзыва сертификата на клиентах с помощью параметров командной строки программы CCMSetup.exe

См. также

---

Были ли эти сведения полезными? Чтобы отправить свои пожелания и комментарии, касающиеся документации, по адресу для отзывов о документации Configuration Manager, щелкните следующую ссылку: SMSdocs@microsoft.com.