2008 R2 - Окно центра сертификации не соответствует инструкции

Telepuzik · Отправлено: **13:07, 14-11-2012** | #2

Цитата ekzarh:

Если кто-то знает в чем может быть причина, подскажите, пожалуйста. »

Измените шаблон сертификата и появятся требуемые поля.

ekzarh · Отправлено: **13:41, 14-11-2012** | #3

Но в шаблонах нет пункта "Сертификат подлинности сервера". Его как-то добавлять нужно?

Telepuzik · Отправлено: **13:55, 14-11-2012** | #4

Цитата ekzarh:

Его как-то добавлять нужно? »

Используйте консоль Шаблоны сертификатов для создания шаблона либо используйте шаблон Веб-сервер.

ekzarh · Отправлено: **14:07, 14-11-2012** | #5

Тут такое дело.
Я раньше никогда не устанавливал центр сертификации и тут появилась масса вопросов.
Самые важные два:
1. Данный шаблон можно использовать, чтобы создать сертификат для сервера терминалов?
2. Как его правильно установить на терминальный сервер? По инструкции оснастка сертификатов на терминальном сервере должна выглядеть, как на mmc1.png, а у меня она выглядит, как на mmc2.png. Я что-то недонастроил?
Подскажите, пожалуйста.

Telepuzik · Отправлено: **17:21, 14-11-2012** | #6

Цитата ekzarh:

1. Данный шаблон можно использовать, чтобы создать сертификат для сервера терминалов? »

Да можно.

Цитата ekzarh:

2. Как его правильно установить на терминальный сервер? По инструкции оснастка сертификатов на терминальном сервере должна выглядеть, как на mmc1.png, а у меня она выглядит, как на mmc2.png. Я что-то недонастроил? »

Нет просто на первом скрине что уж слишком много всего.
Почитайте Защищаем и оптимизируем RDP раздел Выбираем правильный сертификат для RDP как раз написан про сертификаты.
У Вас редакция Windows Server какая?

ekzarh · Отправлено: **18:15, 14-11-2012** | #7

Enterprise

Telepuzik · Отправлено: **10:11, 15-11-2012** | #8

Цитата ekzarh:

Enterprise »

С данной редакцией можете без проблем создать свой шаблон сертификата для RDP.

ekzarh · Отправлено: **11:48, 15-11-2012** | #9

Судя по описанию, либо там что-то пропущено, либо я все делаю неправильно.
Сделал новый шаблон. Правда из ничего его сделать нельзя, поэтому скопировал шаблон веб-сервер и сделал из него новый, с возможностью экспорта. Правда как изменить OID на 1.3.6.1.4.1.311.54.1.2 не понял.
А дальше получил сертификат, установил его на сервер, но только толку никакого. При попытке в настройках удаленных рабочих столов выбрать сертификат, получаю сообщение, что сертификаты на данном сервере не установлены и все. Сервер упрямо использует самоподписанный сертификат, который, видимо сам и делает.
Наверное, вся эта проблема решается относительно просто, но я совершенно не понимаю, что делаю не так.
Если есть возможность, подскажите, пожалуйста, с какого места я все делаю неправильно?