Jednak administrator chce zaufać tylko certyfikatom wydanym przez Katalog Rzetelnych Firm w celu zbudowania zaufania dla potencjalnych nabywców.
Może on stworzyć listę certyfikatów i ograniczyć cele certyfikatów.
W organizacji może istnieć wiele list spisu rzetelnych firm.
Ze względu na to że ustawienia zastosowań i zaufania certyfikatów dla określonych domen lub jednostek organizacyjnych mogą być różne, można utworzyć osobne listy.
Jeśli dana organizacja ma własne główne urzędy certyfikacji i korzysta z usługi Active Directory, do rozpowszechniania tych certyfikatów głównych nie trzeba używać mechanizmu Zasady grupy.Jeśli dana organizacja ma własne główne urzędy certyfikacji, które są zainstalowane na serwerach, do rozpowszechniania tych certyfikatów głównych należy użyć zasad zaufanych głównych urzędów certyfikacji
Najczęściej urząd certyfikacji może wystawiać certyfikat rzetelnej firmy spełniające wiele różnych zadań, takich jak ochrona poczty e-mail czy uwierzytelnianie klientów.
Może się jednak zdarzyć, że użytkownik może chcieć ograniczyć zaufanie.
Korzystając z przystawki Zasady grupy w danej firmie, można wyznaczyć katalog rzetelnych firm, urzędy certyfikacji za pomocą zasad zaufanych urzędów certyfikacji lub zasad zaufania przedsiębiorstwa).
Wszelkie certyfikaty wydane przez urząd Katalog Rzetelnych Firm w innym celu nie będą akceptowane przez żaden komputer ani przez żadnego klienta należącego do zakresu obiektu zasad grupy, którego dotyczy spis.
Przypuśćmy na przykład, że urząd certyfikacji o nazwie „Spis Rzetelnych Firm” może wydać certyfikaty mające na celu uwierzytelnienie firm, uwierzytelniania klientów,usług i ochrony poczty e-mail.
Wobec certyfikatów wystawianych przez [katalog rzetelna firma/], szczególnie w przypadkach, gdy jest on zlokalizowany poza organizacją.
W takiej sytuacji warto stworzyć listę rzetelnych firm i posługiwać się nią za pośrednictwem obiektu zasad grupy.
Powiązane wpisy: