Active Directory Certificate Services hallinta ja käyttö

Windows Server 2008 versiossa Microsoft muutti Active Directory termin kattamaan kaikkia identiteetinhallinnan ominaisuuksia, joten käyttöön ilmaantui termit AD CS, AD DS, AD FS, AD LDS, AD RMS. Näistä Active Directory Domain Services (AD DS) on se alkuperäinen Active Directory-palvelu. Active Directory Certificate Services (AD CS) taas on varmennepalvelu, jonka avulla tuotetaan/hallitaan digitaalisia varmenteita (sertifikaatteja).

AD CS on käytännössä Microsoftin toteutus geneerisen Public Key Infrastructure (PKI) varmennepalvelimesta.

AD CS (PKI-palvelun) käyttöönotto ja ylläpito on suoraviivainen projekti – kunhan vaan tietää mitä tulee tehdä ja millä tavalla. Järjestelmän haasteena on se, että ratkaisut ovat usein voimassa vuosikausia ja niitä ei välttämättä voi edes muokata. Tämän takia olisi tärkeä, että liikkeellelähtö onnistuisi oikealla tavalla.

PKI ratkaisu on geneerinen, joten suurin osa esitetystä kelpaa mille tahansa käyttöjärjestelmälle. Kurssilla keskitytään Windows-ympäristöön ja CA toteutukseen AD CS-roolin avulla.

Koulutuksen jälkeen osaat hyödyntää Active Directory Certificate Services (AD CS) varmennepalvelua. Sinulla on riittävät tiedot ja taidot PKI-järjestelmien periaatteista ja Windows Server Active Directory Certificate Services -roolin avulla toteutetun sisäisen CA-järjestelmän (PKI) toiminnasta.