В System Center Essentials 2010 в качестве альтернативы протоколу Kerberos при взаимной проверке подлинности можно использовать сертификаты. Сертификаты обеспечивают шифрование данных, передаваемых между агентом и сервером управления Essentials.

При необходимости импорта и настройки сертификатов на сервере управления Essentials, в агенте на управляемом компьютере или на компьютере, где установлена только консоль Essentials, используется средство MOMCertImport.

Порядок импорта сертификатов

  1. Зарегистрируйтесь в компьютере, используя учетную запись, которая является членом группы "Администраторы".

  2. На рабочем столе Windows нажмите кнопку Пуск, а затем выберите команду Выполнить.

  3. В диалоговом окне Запуск программы введите cmd и нажмите кнопку ОК.

  4. В командной строке введите <буква_диска>: (здесь <буква_диска> обозначает дисковод с установочным носителем Essentials 2010), а затем нажмите клавишу ВВОД.

  5. Введите команду cd\SupportTools\i386, а затем нажмите клавишу ВВОД.

    Примечание
    На 64-разрядных компьютерах следует вводить команду cd\SupportTools\amd64.

  6. Введите MOMCertImport и нажмите клавишу ВВОД.

  7. В диалоговом окне Выбор сертификата выберите импортируемый сертификат, а затем нажмите кнопку ОК.

Ниже рассматривается процедура импорта сертификата ЦС в System Center Essentials 2010.

Порядок импорта сертификат ЦС

  1. Войдите в систему на компьютере, где был установлен сертификат.

  2. Запустите Internet Explorer и подключитесь к компьютеру с размещенной службой сертификации (например, используйте http://<имя_сервера>/certsrv).

  3. На начальной странице щелкните ссылку Загрузить сертификат ЦС, цепочку сертификатов или список отзыва сертификатов.

  4. На странице Загрузка сертификата ЦС, цепочки сертификатов или CRL щелкните ссылку Установить эту цепочку сертификатов ЦС.

  5. В диалоговом окне Потенциальная ошибка сценария нажмите кнопку Да.

  6. После открытия страницы Установка сертификата ЦС закройте Internet Explorer.

Копирование сертификата ЦС от текущего пользователя на локальный компьютер

  1. На рабочем столе Windows нажмите кнопку Пуск, а затем выберите команду Выполнить.

  2. В диалоговом окне Запуск программы введите mmc и нажмите кнопку ОК.

  3. В окне Консоль1 откройте меню Консоль, а затем выберите пункт Добавить или удалить оснастку.

  4. В диалоговом окне Добавить/удалить оснастку нажмите кнопку Добавить.

  5. В диалоговом окне Добавить изолированную оснастку нажмите выберите Сертификаты, а затем нажмите кнопку Добавить.

  6. В диалоговом окне Оснастка диспетчера сертификатов убедитесь, что установлен переключатель моей учетной записи пользователя, а затем нажмите кнопку Готово.

  7. В диалоговом окне Добавить изолированную оснастку нажмите кнопку Добавить.

  8. В диалоговом окне Оснастка диспетчера сертификатов установите переключатель учетной записи компьютера, а затем нажмите кнопку Далее.

  9. В диалоговом окне Выбор компьютера убедитесь, что выбран параметр Локальный компьютер: (тот, на котором работает консоль), а затем нажмите кнопку Готово.

  10. В диалоговом окне Добавить изолированную оснастку нажмите кнопку Закрыть.

  11. В диалоговом окне Добавить/удалить оснастку нажмите кнопку ОК.

  12. В окне Консоль1 разверните узлы Сертификаты - текущий пользователь, Доверенные корневые центры сертификации, а затем выберите пункт Сертификаты.

  13. В правой панели щелкните правой кнопкой мыши импортированный сертификат, а затем выберите команду Копировать.

  14. Разверните узлы Сертификаты (локальный компьютер), Доверенные корневые центры сертификации, щелкните правой кнопкой мыши пункт Сертификаты, а затем выберите команду Вставить.

См. также