Раздел: Документация
0 ... 67 68 69 70 71 72 73 ... 154 Запуск и остановка службы Certificate Services Microsoft Certificate Services выполняется на сервере как служба Windows. Остановить/запустит/, ее можно так. 1.3:апуетите оснастку Certification Authority (Центр сертификации), щелкните корневой узел CA(Root СА) (фа. вой кнопкой и выберите в контекстном меню команду АП Tasks (Все аадалп). 2.Для остановки Certificate Services выберите Stop (Остановить службу), а для запуска - Start (Запуск службы). ga удаченнчм компьютере Certificate Some:-, останавливают/запускают так. 1. Запустите оснастку Certification Л.оЬ,,,,(v и корневой узел СА (Root СА) правой кнопкой. . Выберите „ контекстном меню команду Retarget Certification Authority (Перенацелить центр сертификации) Откроется диалоговое окно Certification Authority (Центр сертификации). 3.Поставьте переключатель в положение Another Computer (Другим компьютером) (рИс. 6-5), введите имя компьютера и щелкните Finish (Готово). Можно также ввести IP-адрес или полное доменное имя сервера. агнтр.-..-..„.„,.. Зыборигв «мыта)?, адмдопжгякпраеа-га ocuaom. Рис. 6-5. Диалоговое окно Certification Authority (Центр сертификации) 4.В оснастке Certification Authority щелкните правой кнопкой корневой узел СЛ (Root СА) и выберите в коитек-стном менюAll Tasks 5.Для остановки Certificate Services выберите Stop (Остановить службу), а для запуска - Start (Запуск службы). Архивирование и восстановление информации СА При наличии в организации собственного СА следует периодически архивировать его информацию. Это гарантирует восстановление важных данных СА, включая закрытый ключ и сертификат, конфигурационные сведения, журнал и очередь ожидающих .запросов. Возможно архивирование двух видов: •обычное — создание пояпШ копии журналов сертификатов и очередей ожидающих запросов; •добавочное — созданиеистинной копии журналов сертификатов и очередей ожидающих запросов, содержащей изменения с момента последнего обычного архивирования. Если СА очень большой, можно проводить также добавочное архивирование журналов и очередей командой Perform Incremental Backups (Выполнить добавочную архивацию).. 1.Произведите обычное архивирование информации СА. 2.Затем производите добавочном архивирование. При добавочном архивировании восстанавливать информацию следует также по частям. 1.Остановите службу Certificate Services. 2.Восстановите последнюю обычную резервную копию. 3.Поочередно восстановите все добавочные резервные копии. А.Запустите CertiEicate Services. Архивирование информации СА Информация СА на сервере сертификатов архивируется так. 1. Создайте папку, где служба Certificate Services будет хранить резервные копии. Эта папка должна быть пустой и находиться на одном компьютере с Certificate Services (Службы сертификации). 2.Запустите оснастку Certification Authority (Центр сертификации), щелкните правой кнопкой корневой узел СА (Root СА) и выберите в контекстном меню команду АН TasksNBackup СА (Все задачи\Архивация ЦС). Запустится мастер Certification Authority Backup Wizard (Мастер архивации центра сертификации! Примечание При резервном копировании информации СА должна быть запущена Certificate Services. Если служба остановлена, вам будет предложено ее запустить — щелкните ОК. 3.Щелкните Next (Далее) и выберите объекты для архивирования (рис. 6-6): ЭЛГСМЙЕ1ГГЬЕ ДЛЯ ripHJiJUMli sw:;ллр-г-жъотдельные кшпшентыданный •. . -пи-тч-а:*!: Vi г-н- КЛЮЧ . j И***» Ц£ & Журнал ВЬ-ЩЭННЬЫ СрТМфМКОТОЕ Н . .PMHWpMfby qpfjittjjRfTTi: Замечание: rwi длр вркмы* д jhu ft.-г,ь ьй Рис. 6-6. Мастер Certification Authority Backup Wizard (Мастер архивации центра сертификации) •Private Kev Am! CA(Закрытый ключ и сертификат ЦС); •Configuration Information( Сведения о конфигурации); •Issued Certificate Log And Pending Certificate Request Queue (Журнал выданных сертификатов и очередь запросов на сертификаты), 0 ... 67 68 69 70 71 72 73 ... 154
|
