每个人都在谈论域控制器，并且他们应该安装证书，但最终它是可选的。安装后，该证书的实际用途是什么？我的理解是，它至少需要：
- 智能卡认证
- LDAPS
但是，我想知道域控制器使用证书的 DC 或 Active Directory 是否有特定的本机操作？
我知道这里的安全隐患/良好做法:) 我只是对游戏中的机制感兴趣。
我正在考虑通过组策略为 Windows 服务器部署 SNMP 设置，并准备了一个管理模板。但是，我在应用该政策时注意到了奇怪的行为。
创建了两个具有不同权限的社区字符串。IE：
MYCOMMUNITY - READ ONLY
MYCOMMUNITY - READ CREATE
Windows 注册表还显示了正在创建的两个值
HKLM\Software\Policies\SNMP\Parameters\ValidCommunities
NAME TYPE DATA
1 REG_SZ MYCOMMUNITY
MYCOMMUNITY REG_DWORD 0x00000010 (16)
正是这两个注册表值中的后者生成了我想要的 READ CREATE 社区，但我似乎无法阻止第一个字符串条目的生成。
我的问题是 READ CREATE 权限是否优先于 READ ONLY 权限，或者此配置是否会出现“随机”行为？
谢谢
我们正在使用超声波监控 Window 2003 域上的 FRS。Domain 的功能级别是 2003 Native。Ultrasound 不断报告导致我们的副本集积压的神秘连接。
最大的谜团是 Ultrasound 唯一能告诉我的关于连接的信息是出站服务器是什么。没有关于入站服务器是什么的信息，即使入站和出站的连接健康等级均为绿色。
我怀疑这与收到的有关发生长版本向量连接 (VVJoin) 的警报有关。确实，我们最近推广了一个 DC，但是它似乎可以在其站点内的另一台服务器上正常复制。
有没有办法让我用命令来计算这个“未知”的入站服务器是什么？还是会神秘地消失？
谢谢
应上级要求，我需要将由我们的 Active Directory CA 签名的 SSL 证书部署到 100 多个熄灯接口。鉴于所有这些设备都被赋予了主机名 .ilo.my.domain 通配符证书似乎是要走的路。
我找不到任何关于如何执行此操作的有用说明 - 谷歌搜索只是为我提供了 100 多个 SSL 经销商的结果。
是否有人对 MS Cert Services 和 Wilcard SSL 证书有任何经验，他们可以为我指明正确的方向？
干杯