Mục tiêu thực hành:
- Mở giao diện Group Policy Management trên Window Server 2016.
- Thiết lập Certificate Template cho Computer trên Window Server 2016.
- Thiết lập Certificate Template cho User trên Window Server 2016.
- Thiết lập Certificate Computer & User Issue trên Window Server 2016.
- Thiết lập Group Policy cho phép tự động cấp Certificate Auto Enroll cho tất cả các Domain Computers trên Window Server 2016.
- Tiến hành cài đặt CA Certificate cho "Default Domain Policy" trên Window Server 2016.
- Thiết lập "Wireless Network (IEEE 802.11) Policies trên Window Server 2016.
Các bước triển khai:
Mở giao diện Group Policy Management trên Window Server 2016.
Thiết lập Certificate Template cho Computer trên Window Server 2016.
- Template này sẽ tự động cấp phát Enroll Certificate cho Computer ngay sau khi thiết bị Join thành công vào Domain.
Thiết lập Certificate Template cho User trên Window Server 2016.
Thiết lập Certificate Computer & User Issue trên Window Server 2016.
Thiết lập Group Policy cho phép tự động cấp Certificate Auto Enroll cho tất cả các Domain Computers trên Window Server 2016.
- Computer & User Certificate will be generated automatically when Group Policy is updated in the background every 90 Minutes.
- "gpupdate /force" can be used to force latest GPO to be applied on users’ workstation immediately.
Tiến hành cài đặt CA Certificate cho "Default Domain Policy" trên Window Server 2016.
- Tải CA Certificate về Window Server 2016.
- Hiệu chỉnh "Settings RADIUS" trên Window Server 2016.
Thiết lập "Wireless Network (IEEE 802.11) Policies trên Window Server 2016.
- Thay vì thiết lập Wireless EAP-TLS thủ công trên các Domain Computers thì việc thiết lập Wireless Network (IEEE 802.11) Policies sẽ tự động đẩy cấu hình Wireless EAP-TLS về cho tất cả các Domain Computers.
Mọi thắc mắc các bạn vui lòng liên hệ với mình thông qua kênh Zalo (Jade Bùi) 076.877.2021.
0 comments