Windows Server 2008组策略部署IPsec服务器与域隔离(3)

配置网络策略服务器上的附属CA

附属CA必须配置为自动发放证书，当符合NAP策略要求的NAP客户端发送证书请求时。默认情况下，独 立的CA在发放证书前必须得到管理员的批准，我们不想浪费时间等待管理员的批准，所以我们将机器配置 为当要求发出时独立的CA将自动发放证书。

在WIN2008SRV1上执行下列操作步骤：

1、在WIN2008SRV1上，单击开始，然后单击运行，输入certsrv.msc，然后按回车;

2、在认证授权控制台树中，右键单击msfirewall-WIN2008SRV1-CA, 然后点击属性;

图28

3、单击策略模块选项，然后单击属性;

图29

（编辑：徐州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!