Dağıtım Noktaları için İstemci Sertifikasını Dağıtma
Bu yazıda istemci sertifikasını dağıtım noktalarına dağıtma adımlarını göreceğiz. Bu, SCCM 2012 R2 için PKI Sertifikalarını Dağıtma Adım Adım Kılavuzunun gönderilerinden biridir. Önceki yazıda PKI sertifika gereklilikleri, IIS çalıştıran site sistemleri için web sunucusu sertifikası dağıtma, Windows bilgisayarları için istemci sertifikaları dağıtma hakkında daha fazla bilgi edindik. Bir sonraki adım, istemci sertifikasını dağıtım noktalarına dağıtmaktır.
Bu sertifika sunucusunun iki amacı vardır. Sertifika, dağıtım noktası durum mesajları göndermeden önce dağıtım noktasının HTTPS özellikli bir yönetim noktasında kimliğini doğrulamak için kullanılır. İstemciler dağıtım noktası için PXE desteğini etkinleştir seçeneği belirlendiğinde, işletim sisteminin dağıtımı sırasında HTTPS özellikli bir yönetim noktasına bağlanabilmeleri için sertifika, PXE önyüklemesi yapan bilgisayarlara gönderilir. Kök etki alanı yöneticisi hesabıyla veya kurumsal etki alanı yöneticisi hesabıyla oturum açabilir ve bu örnek dağıtımdaki tüm prosedürler için bu hesabı kullanabilirsiniz.
Bu sertifika dağıtımı aşağıdaki prosedürlere sahiptir:
- Sertifika Yetkilisinde Özel İş İstasyonu Kimlik Doğrulama Sertifikası Şablonu Oluşturma ve Verme
- Özel İş İstasyonu Kimlik Doğrulama Sertifikasını İsteme
- Dağıtım Noktaları için İstemci Sertifikasını Dışa Aktarma
Sertifika Yetkilisinde Özel İş İstasyonu Kimlik Doğrulama Sertifikası Şablonu Oluşturma ve Verme
Sertifika Yetkilisi konsolunu çalıştıran üye sunucuda, Sertifika Şablonları'na sağ tıklayın ve ardından Sertifika Şablonları yönetim konsolunu yüklemek için Yönet'e tıklayın.
Sonuçlar bölmesinde, Şablon Görünen Adı sütununda İş İstasyonu Kimlik Doğrulamasını görüntüleyen girişi sağ tıklayın ve ardından Şablonu Çoğalt'ı tıklayın.
Şablonu Çoğalt iletişim kutusunda Windows 2003 Server'ın seçili olduğundan emin olun.
Yeni Şablonun Özellikleri iletişim kutusundaki Genel sekmesinde, dağıtım noktaları için istemci kimlik doğrulama sertifikası oluşturmak üzere SCCM İstemci Dağıtım Noktası Sertifikası gibi bir şablon adı girin.
İstek İşleme sekmesini tıklayın ve Özel anahtarın dışa aktarılmasına izin ver'i seçin.
Ekle'yi tıklayın, metin kutusuna SCCM IIS Sunucuları yazın ve ardından Tamam'ı tıklayın. Bu grup için Kaydol iznini seçin ve Okuma iznini silmeyin. Tamam'ı tıklayın ve Sertifika Şablonları Konsolu'nu kapatın.
Sertifika Yetkilisi konsolunda, Sertifika Şablonları'nı sağ tıklayın, Yeni'yi tıklayın ve ardından Verilecek Sertifika Şablonu'nu tıklayın.
Sertifika Şablonlarını Etkinleştir iletişim kutusunda, yeni oluşturduğunuz yeni şablonu (SCCM İstemci Dağıtım Noktası Sertifikası) seçin ve ardından Tamam'a tıklayın.
Özel İş İstasyonu Kimlik Doğrulama Sertifikasını İsteme
Bu yordam, özel istemci sertifikasını ister ve ardından IIS'yi çalıştıran ve dağıtım noktası olarak yapılandırılacak üye sunucuya yükler. Sertifika ek bileşeni iletişim kutusunu başlatmak için mmc komutunu çalıştırın, Bilgisayar hesabı'nı seçin ve ardından İleri'yi tıklayın. Bilgisayar Seç iletişim kutusunda, Yerel bilgisayar: (bu konsolun üzerinde çalıştığı bilgisayar)'ın seçili olduğundan emin olun ve ardından Son'u tıklayın. Ek Bileşen Ekle veya Kaldır'da iletişim kutusunda Tamam'ı tıklayın. Konsolda Sertifikalar (Yerel Bilgisayar)'ı genişletin ve ardından Kişisel'i tıklayın. Sertifikalar'ı sağ tıklayın, Tüm Görevler'i tıklayın ve ardından Yeni Sertifika İste'yi tıklayın.
Sertifika İste sayfasında, görüntülenen sertifikalar listesinden SCCM İstemci Dağıtım Noktası Sertifikası'nı seçin ve ardından Kaydol'u tıklayın.
Sertifika Kurulum Sonuçları sayfasında, sertifika yüklenene kadar bekleyin ve ardından Son'u tıklayın.
Sonuçlar bölmesinde, Amaçlanan Amaç sütununda İstemci Kimlik Doğrulaması'nın görüntülendiği bir sertifikanın görüntülendiğini ve SCCM İstemci Dağıtım Noktası Sertifikası'nın görüntülendiğini doğrulayın. Sertifika Şablonu sütununda görüntülenir.
Dağıtım Noktaları için İstemci Sertifikasını Dışa Aktarma
Sertifikalar (Yerel Bilgisayar) konsolunda, yeni yüklediğiniz sertifikaya sağ tıklayın, Tüm Görevler'i seçin ve ardından Dışa Aktar'a tıklayın.
Sertifikaları Dışa Aktarma Sihirbazı'nda İleri'yi tıklayın. Özel Anahtarı Dışa Aktar sayfasında Evet, özel anahtarı dışa aktar'ı seçin ve ardından İleri'yi tıklayın.
Dışa Aktarma Dosya Formatı sayfasında Kişisel Bilgi Alışverişi - PKCS #12 (.PFX) seçeneğinin seçili olduğundan emin olun. İleri'yi tıklayın.
Şifre sayfasında, dışa aktarılan sertifikayı özel anahtarıyla korumak için güçlü bir şifre belirtin ve ardından İleri'yi tıklayın.
Dışa Aktarılacak Dosya sayfasında, dışa aktarmak istediğiniz dosyanın adını belirtin ve ardından İleri'yi tıklayın.
Sihirbazı kapatmak için Sertifika Dışa Aktarma Sihirbazı sayfasında Son'u tıklayın ve onay iletişim kutusunda Tamam'ı tıklayın. Sertifikaları Kapatın (Yerel Bilgisayar). Dağıtım noktasını yapılandırdığınızda sertifika artık içe aktarılmaya hazırdır.
Dağıtım Noktaları için İstemci Sertifikasını Dağıtma
Artık dağıtım noktaları için istemci sertifikasını aldığımıza göre bunları DP’lere atayalım. DP'yi sağ tıklayın ve Genel sekmesi altında HTTPS'yi seçin ve sertifikayı içe aktarmak için Gözat'ı tıklayın. Yukarıdaki adımlarda dışa aktardığınız sertifikayı içe aktarın, şifreyi girin ve Tamam'ı tıklayın.
Diğer roller için seçenekler gri renkte olduğundan HTTP'den HTTPS'ye geçiş yapamayabilirsiniz. Örneğin Uygulama kataloğu web hizmeti noktasında seçenekler gri renktedir. Hem Uygulama kataloğu web sitesi noktasını hem de Uygulama kataloğu web hizmet noktası rolünü kaldırmanız ve rolleri yeniden yüklemeniz gerekir.
Uygulama kataloğu web hizmet noktasını yeniden yüklerken artık Uygulama kataloğu web sitesinin Uygulama kataloğu web hizmet noktasıyla nasıl iletişim kuracağını belirleyebilirsiniz. Bu sefer HTTPS'yi seçin.
Aynı şey Uygulama kataloğu web sitesi noktası için de geçerlidir. Burada HTTPS'yi seçin. İleri'yi tıklayın.
Yapılandırma Yöneticisi konsolunda Yönetim > Genel Bakış > Site Yapılandırması > Siteler'e gidin. Site sunucusunu sağ tıklayın ve Özellikler'i tıklayın. Site sistemi ayarları altında, yalnızca HTTPS'yi seçin ve Tamam'ı tıklayın.
Configuration Manager istemcisinin yüklü olduğu bilgisayarlardan birinde oturum açın. Yapılandırma yöneticisi istemci özelliklerinin Genel sekmesine bakın. İstemci Sertifikasının kendinden imzalıdan PKI'ya değiştirildiğini fark edeceksiniz.
