跳转至主要内容
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表

PowerStore: Oprette SSL-certifikat fra Microsofts nøglecenter for at aktivere sikker LDAP. LDAPS

摘要: Aktivering af LDAPS-godkendelse (sikker LDAP) kræver import af SSL-certifikater under LDAP-konfigurationen med adresselisteserviceindstillinger. Vejledningen nedenfor er kun, hvis kunden bruger en Microsoft-certifikatmyndighedsserver. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

Active Directory (Windows Server)
  1. Log på LDAP-server via RDP
  2. Når du er logget på, skal du på Windows Server trykke på Windows-tasten + R, som bør åbne programmet "Kør"
    1. Hvis du af en eller anden grund ikke har en Windows-tast. nederst til venstre på skærmen kan du se Windows-ikonet, klikke på det
    2. Derefter kan du begynde at skrive ordet "Kør", og det bør vise et søgepanel i højre side af skærmen, klikke på programmet "Kør"
  3. Når Run-programmet åbnes, skal du skrive ordet "mmc" i tekstfeltet lige ved siden af ordet "Åbn" og derefter klikke på knappen "OK"
  4. Dette bør åbne et nyt Microsoft Common Console-dokument
  5. Øverst i venstre hjørne skal du klikke på Fil → Tilføj/fjern Snap-in. Dette bør åbne et "Tilføj eller fjern Snap-ins"-vindue
  6. I venstre boks med titlen "Tilgængelige snap-ins" er den første snap-in, der skal vælges, "Certifikater". Når den er fremhævet, skal du klikke på knappen "Tilføj" midt i vinduet
    1. Klik derefter på "Computerkonto" og klik på knappen "Næste"
    2. Klik derefter på knappen "Afslut"
  7. Tilføj derefter snap-in'en "Nøglecenter", tryk på knappen "Tilføj", og klik derefter på knappen "Afslut"
  8. Til slut skal du vælge "Certifikatskabeloner"-snap-in og klikke på knappen "Tilføj"
  9. Dine "Valgte snap-ins" bør se sådan ud, når du er færdig
  10. Klik på "OK"
    1. Nu kan du gemme denne konsol, så du ikke behøver at tilføje snap-ins hver gang, du skal blot klikke på Fil → Gem som og derefter gemme den med det navn, du ønsker, og hvor du vil
  11. Kontroller derefter, at alle aktuelt udstedte certifikater er tilbagekaldt, på venstre panel konsol-rod →nøglecenter (lokal) → udstedte certifikater
    1. Fremhæv alle certifikater, der udstedes til PowerStore, og højreklik på de fremhævede certifikater, og vælg Alle opgaver → tilbagekalde certifikat
    1. Derefter vises vinduet "Certifikatgodkendelse". kan du give "Årsagskode", hvis du ønsker det, og derefter klikke på knappen "Ja"
  1. Derefter skal du → certifikater for → personlige → under Konsolrods-→certifikater (lokal computer)
    1. Højreklik på mellemrumstasten i midterpanelet, og vælg Alle opgaver → Anmod om nyt certifikat
    2. Dette vil åbne vinduet "Certifikatregistrering", klik på knappen "Næste"
    3. Klik på "Næste" igen
    4. I afsnittet "Anmod om certifikater" skal du finde og klikke på afkrydsningsfeltet ud for "Domænecontrollergodkendelse
      1. Der skal være en rullemenu med "Detaljer", klik på den, hvorefter du får vist knappen "Egenskaber". Klik på den
      2. Du kan indtaste et "brugervenligt navn", hvis du vil holde styr på de certifikater, du genererer
      3. Klik på fanen "Subject", og under "Subject name" (Emnenavn) for "Type" skal du vælge "Common name" (Fælles navn) på rullelisten og derefter indtaste det fulde computernavn for LDAP-serveren for "Value" og derefter klikke på "Add" (Tilføj)
        1. Du kan finde "Det fulde computernavn" ved at åbne Stifinder, højreklikke på "Denne pc" i venstre side og vælge "Egenskaber". du bør kunne se "Fuldt computernavn" i afsnittet "Computernavn, domæne og arbejdsgruppeindstillinger"
      4. Derefter kan du under afsnittet "Alternativt navn" tilføje, hvad du vil, for denne opgave vil jeg tilføje DNS og en IP-adresse (v4)
        1. Vælg først "DNS" som din "Type", og indtast "Fuldt computernavn", som vi gjorde ovenfor, for "Fælles navn", og klik derefter på "Tilføj"
        2. Derefter skal du vælge "IP-adresse (v4)" og indtaste LDAP-server-IPv4-adressen for LDAP-serveren og derefter klikke på "Tilføj"
        3. Sådan ser dine "certifikategenskaber" ud, når du har tilføjet alt
        4. Klik på "Anvend", og klik derefter på "OK"
        5. Til sidst kan du klikke på "Tilmeld"
  2. Når det nye certifikat er genereret, kan du eksportere det til "Skrivebordet", så vi kan se indholdet af certifikatet
    1. Højreklik på det nye certifikat Alle opgaver → Eksporter
      1. Klik på "Næste
      2. Klik på "Næste" (forlad som standard)
      3. For formatet skal du vælge "Base-64 encoded X.509 (. CER)", og klik derefter på "Næste"
      4. Gennemse den placering, hvor du vil gemme dette certifikat, og med det navn, du ønsker, og klik derefter på "Næste"
      5. Til sidst skal du klikke på "Afslut". Hvis det lykkes, bør du få vist et pop op-vindue med meddelelsen "Eksporten lykkedes"
  3. Nu har du genereret et nyt certifikat til LDAP-serveren og klar til at importeres i PowerStore> Katalogtjenester, mens du vælger LDAPS-godkendelse.

受影响的产品

PowerStore, PowerStore 1000X, PowerStore 1000T, PowerStore 3000X, PowerStore 3000T, PowerStore 5000X, PowerStore 5000T, PowerStore 7000X, PowerStore 7000T

产品

PowerStore 9000X, PowerStore 9000T
文章属性
文章编号: 000184370
文章类型: How To
上次修改时间: 12 1月 2023
版本:  4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。