在安装Windows林CA时,可以select将其设置为独立或企业。 我有一个现有的安装,我假设是独立的,因为它没有证书模板文件夹,当我加载pipe理控制台。
但是,我无法find任何明确表示“这是独立CA”的内容,例如pipe理控制台中的“关于”选项。 据我所知,这可能是一个发生故障的企业CA. 我如何明确地告诉我的CA是独立的还是企业的?
干杯
这个线程能帮助你吗? 看起来你是在正确的轨道上。
在前面提到的线程中引用Jediah L.
Standalone将是一个不属于根的CA(包含一个自certificate的证书),并且根本不会被集成到活动目录中。 如果将其集成到活动目录中,您将会将根CA信息发布到活动目录中,并使用LDAP作为发布和分发点。
看起来很多好东西都是用Googlesearch返回的 。
以下任何一种方法都应该可以工作:
运行certutil
命令:
certutil -getreg ca\catype
输出将告诉你这是一个企业还是独立的CA:
或者,您可以检查是否存在“证书模板”节点。 如果存在证书模板,那么这是一个企业CA(独立CA的不使用模板):
( 链接到参考 )