סיכום
פונקציונליות הרשמה של Windows Server 2003 אישור שירותי האינטרנט מסתמך על פקד ActiveX בשם Xenroll. פקד ActiveX זה זמינה ב- Microsoft Windows 2000 ובגירסאות מאוחרות יותר של Windows. עם זאת, Xenroll בו בוטלו ב- Windows Vista וב -Windows Server 2008. הרשמת האישורים דפי אינטרנט הכלולים המקורי של דוגמת שחרור גירסת Microsoft Windows Server 2003, עם Windows Server 2003 Service Pack 1 (SP1), ואת עם Windows Server 2003 Service Pack 2 (SP2) לא נועדו לטפל בשינוי ב כיצד Windows Vista ו- Windows Server 2008 לבצע פעולות הרשמת האישור מבוסס אינטרנט.
מבוא
מאמר זה מתאר כיצד להשתמש בדפי האינטרנט של שירותי האישורים של ההרשמה יחד עם Windows Vista או Windows Server 2008.
מידע נוסף
שירותי האישורים זמינה במחשבים שבהם פועלות מערכות ההפעלה הבאות:
-
Microsoft Windows Server 2003, המהדורה התקנית
-
Microsoft Windows Server 2003, Enterprise Edition
-
Microsoft Windows Server 2003, מהדורה מרכז הנתונים
-
Microsoft Windows Server 2008
שירותי האישורים מספק שירותים הניתנים להתאמה אישית כדי להנפיק וכדי לנהל אישורים לשימוש עם מערכות אבטחה תוכנות המשתמשות בטכנולוגיית מפתח ציבורי. שירותי האישורים של Windows כולל ערכה של דפי אינטרנט של רשות אישורים. דפי אינטרנט אלה מספקים ממשק משתמש פשוט כדי לבצע רבות מהמשימות הנפוצות של המשתמש ברשות האישורים. דפי הרשמה אינטרנט אלה מאפשרים לך להשתמש בדפדפן אינטרנט כדי להתחבר אל רשות האישורים. באפשרותך להשתמש בדפדפן אינטרנט כדי לבצע משימות נפוצות, כגון בקשת אישור, מבקש האישור של רשות אישורים, שליחת בקשת אישור באמצעות קובץ PKCS #10, וכן הלאה.
הרשמת האישורים דפי אינטרנט שימושיות במיוחד בתרחיש שבו מחשב הלקוח אין אפשרות להתחבר אל רשות האישורים ישירות. ייתכן שתיתקל בתרחיש זה בסביבה שבה מחשב הלקוח אינו חבר של קבוצת המחשבים או מיקום רשות האישורים ביער שירות הספריות Active Directory אחר.
הרשמת האישורים דפי אינטרנט כלולים כ רכיב אופציונלי ב גירסת ההפצה המקורית של Windows Server 2003, ב- Windows Server 2003 Service Pack 1 (SP1), וב -Windows Server 2003 Service Pack 2 (SP2). דפי אינטרנט אלה כוללים קובץ script המבוסס על פקד ה-Xenroll ActiveX. כאשר אתה מבקר באתר האינטרנט של הרשמת אישורים, מחשב הלקוח מוריד ומתקין באופן אוטומטי את הגירסה הנכונה של Xenroll אם הגירסה הנכונה של Xenroll אינו מותקן כבר.
Windows Vista ו- Windows Server 2008 עושים שימוש Xenroll. במקום זאת, Windows Vista ו- Windows Server 2008 להשתמש בערכת ממשק כפול אובייקטים Component Object Model (COM). קבוצה זו של אובייקטי COM המכונה CertEnroll. Xenroll אינה זמינה ב- Windows Vista וב -Windows Server 2008. לכן, אם אתה מנסה להתקין באופן ידני את Xenroll, ההתקנה אינה מצליחה.
Windows Server 2008 כוללת דפי אינטרנט לדוגמה מעודכן עבור פעולות הרשמת האישור מבוסס אינטרנט. דפי אינטרנט אלה מתעדכנים כדי לעבוד יחד עם רכיב CertEnroll ב- Windows Vista. בנוסף, דפי אינטרנט אלה פועלים יחד עם Xenroll.
הרשמת האישורים של Windows Server 2008 דפי אינטרנט
Windows Server 2008 כוללת דפי אינטרנט לדוגמה מעודכן עבור פעולות הרשמת האישור מבוסס אינטרנט. דפי אינטרנט אלה מתעדכנים כדי לעבוד יחד עם רכיב CertEnroll ב- Windows Vista. בנוסף, דפי אינטרנט אלה פועלים יחד עם Xenroll.
הרשמת האישורים דפי אינטרנט ב- Windows Server 2008 תוכננו כדי לזהות את מערכת ההפעלה של הלקוח ולאחר מכן להשתמש את הפקד המתאים. אם מחשב הלקוח פועל Windows Server 2003 או ב- Microsoft Windows XP, הרשמת האישורים דפי אינטרנט להשתמש Xenroll. אם מחשב הלקוח פועל Windows Vista או Windows Server 2008, הרשמת האישורים דפי אינטרנט להשתמש CertEnroll.
הערה רכיב הלקוח של הרשמת האישור חלונות ויסטה שופרה מעל של גירסאות קודמות של Windows. חלק מהפונקציות היה לגשת אליו בעבר באמצעות דפי אינטרנט נכללת כעת רכיב הלקוח. לכן, פונקציונליות זו הוסר מן הרשמת האישורים המעודכנים דפי אינטרנט. פונקציונליות אשר הוסר כוללת את הפעולות הבאות:
-
פעולת הרשמה בשם
סוכן הרשמה משתמש בתכונה זו כדי להירשם לקבלת אישור בשם משתמש אחר. -
הרשמת האישורים במחשב
זכויות ניהול נדרשים לבקש אישור מחשב. ב- Windows Vista, Microsoft Internet Explorer אינו משתמש הרשאות ניהול כדי להפעיל. לפיכך, האפשרות לאחסן אישור מחשב במאגר המחשב הוסר מתוך דפי ההרשמה אישורים של Windows Server 2008. -
קובץ ה-cab של Xenroll
אם מחשב לקוח מותקנת גירסה מוקדמת יותר של Xenroll מותקן, הלקוח אינו מתבקש לשדרג לגירסה העדכנית ביותר של Xenroll. -
טווח שלם של האזורים עבור דפי אינטרנט
גירסאות מסוימות המותאמות לשפות אחרות של דפי אינטרנט של הרשמת האישור יהיה לא זמין עד משחררים Windows Server 2008.
הרשמת האישורים של Windows Server 2003 ו- Windows Server 2003 SP1 דפי אינטרנט
הרשמת האישורים של Windows Server 2003 ו- Windows Server 2003 SP1 דפי אינטרנט שאינם מכילים קוד כדי לזהות את השינויים הרשמת האישור ב- Windows Vista וב -Windows Server 2008. לכן, דפי אינטרנט אלה תמיד נסה להשתמש Xenroll. לכן, בעת ניסיון לבצע פעולת הרשמת האישור מבוסס אינטרנט מ- Windows Vista או Windows Server 2008, הפעולה הרשמת האישור אינה מצליחה.
בתרחיש זה, אתה מקבל את ההודעה הבאה בחלון דפדפן אינטרנט:
הורדת פקד ActiveX.
הרשמת האישורים של Windows Server 2003 SP2 דפי אינטרנט
הרשמת האישורים של Windows Server 2003 SP2 דפי אינטרנט עודכנו כדי לזהות את השינויים הרשמת האישור ב- Windows Vista וב -Windows Server 2008. עם זאת, עקב תאריכי שחרור שונים עבור Windows Server 2003 SP2, עבור Windows Vista ו- Windows Server 2008, הרשמת האישורים של Windows Server 2003 SP2 דפי אינטרנט אינן מזהות את הממשקים CertEnroll. לכן, אם תבקר באתר האינטרנט של הרשמת אישורים באמצעות מחשב שבו פועל Windows Vista או Windows Server 2008, תקבל הודעה המציינת כי יש לעדכן את דפי האינטרנט.
יכולת פעולה הדדית טבלה
הטבלה הבאה מדגימה את יכולת פעולה הדדית בין גירסאות שונות של הרשמת האישורים דפי אינטרנט ומחשבים לקוח מבוסס Windows שונים.
|
Windows Server 2003 ו- Windows Server 2003 SP1 |
Windows Server 2003 SP2 |
Windows Server 2008 |
|
|
מחשבי לקוח הקודמות ל- Windows Vista |
תמיכה |
תמיכה |
תמיכה אך עם פונקציונליות מופחתת |
|
Windows במחשבי לקוח מבוסס Vista |
הצליח יחד עם הודעה "פקד ה-ActiveX של הורדת" |
הצליח יחד עם הודעה המציינת כי יש לעדכן את דפי האינטרנט |
תמיכה |
חשוב אנו ממליצים שתגבה את התיקיה %systemroot%\System32\Certsrv לפני שתתקין את דפי האינטרנט המעודכן. תהליך ההתקנה גורם עדכונים ומחיקות על קבצים בתיקיה זו עלולה לגרום לך לאבד התאמות אישיות ותוספות. לאחר שתסיים את תהליך הגיבוי, בצע את הוראות ההתקנה בדף ההורדה עבור חבילת העדכון.
