局部重要的证书LSC与WLC和Windows服务器2012配置示例-Cisco.PDFVIP

局部重要的证书(LSC)与WLC和Windows服务器 2012配置示例 Contents Introduction Prerequisites Requirements Components Used Configure 微软视窗服务器配置 配置 WLC Verify Troubleshoot Introduction 本文描述如何用无线局域网控制器(WLC)和一个新安装的微软视窗服务器2012 R2配置局部重要的 证书(LSC)。 Note:实际配置在许多点也许有所不同，并且您应该有在微软视窗服务器2012的设置完全控制 和知识。此配置示例为Cisco用户只提供，参考模板实现和适用他们的微软视窗服务器配置为 了做LSC工作。 Prerequisites Requirements Cisco建议若需要您了解做的每个变化在微软视窗服务器上并且检查相关Microsoft文档。 Note:在WLC的LSC没有用中间CA支持，因为根CA从WLC丢失，因为控制器只获得中间CA。 Components Used 本文档中的信息基于以下软件和硬件版本： WLC版本7.6 微软视窗服务器2012 R2 The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command. Configure 微软视窗服务器配置 此配置在一个新安装的微软视窗服务器2012显示如执行。您必须适应步骤您的域和您的配置。 步骤1.Install激活目录角色和功能向导的域服务。 步骤2.After安装，您必须促进服务器到域控制器。 第3.步。因为这是一个新的设置，您配置一个新的森林;但是典型地在现有部署，请配置在域控制器 的这些点。这里，您选择LSC2012.com域。这激活域名服务器(DNS)功能。 第4.步。在重新启动，安装Certificate Authority (CA)服务以及Web登记后。 步骤5.Configure他们。 步骤6.选择企业CA并且留下一切作为默认值。 步骤7.点击微软视窗/Start菜单。 步骤8.点击管理工具。 步骤9.点击激活目录用户和计算机。 步骤10.扩展域，用鼠标右键单击用户文件夹 ，并且选择新的对象用户。 第11.步。在本例中，它被命名APUSER 。一旦创建，您必须编辑用户和点击MemberOf选项 ，并且 做它成员IIS_IUSRS组 所需的用户权利分配是：   -请允许登录本地   -登录作为服务 步骤12。安装网络设备登记服务(NDES)。 选择IIS_USRS组的帐户成员，在本例中的APUSER ，作为NDES的服务帐户。 第13步。连接到管理工具。 步骤14。点击互联网信息服务(IIS)。 第15步。扩展Server站点默认网站 Cert Srv。 第16步。对于mscep和mscep_admin ，请点击认证。切记匿名认证是启用的。 第17步。用鼠标右键单击窗口认证并且选择供应商。切记NT LAN Manager (NTLM)是第一在列表。 第18步。禁用在注册表设置的身份验证质询，否则简单认证登记协议(SCEP)期待质询密码认证， WLC不支持。 第19步。打开regedit应用程序。 第20步。去HKEY_LOCAL_MACHINE \软件\ MICROSOFT \密码学\ MSCEP \。 第21步。设置EnforcePassword到0。 第22步。点击微软视窗/Start菜单。 第23步。键入MMC。 第24步。在file菜单，请选择添加/去除卡扣式。选择认证机构。 第25步。用鼠标右键单击认证模板文件夹并且点击管理。 第26步。用鼠标右键单击一个现有的模板，例如用户，并且选择复制模板。 第27步。选择CA是微软视窗2012个R2。 第28步。在一般选项，请添加一个显示名字例如WLC和一个有效性周期。 第29步。在主题名称选项，请确认在请求的用品选择。 第30步。点击出版物需求选项。Cisco建议您在一个典型的分层的CA环境留下出版物策略空白：