Forum

EFS ve Certificati...
 
Bildirimler
Hepsini Temizle

EFS ve Certification

6 Yazılar
2 Üyeler
0 Reactions
501 Görüntüleme
(@farhadkarimov)
Gönderiler: 1031
Noble Member
Konu başlatıcı
 

Selam Aleykum Arkadaşlar!

Arkadaşlar, şimdi böyle sorunum var.

Certification Server kaldırdım ve buna normal MMC`den ve ya Brovvser`den sertifika için request göndere biliyorum, ve serverde de İssue ve ya Deny ede biliyorum.Burası normal.Aynı zamanda kaldırdığım CA`nın ismi TESTİNG ve bu isimde sertifika oluşturdu, TESTİNG sertifikasının Properties`ne baktığımda görüyorum ki, bu sertifika her bir şeyde kullanıla bilinir.Aynı zamanda EFS`de de etkili oluyor.

Ama men bir user`le bir folder`i EFS ediyorum, diğer userle sertifika alıyorum, sonra folder EFS yaptığım user`le login olub, details`den ikinci user`i ora ilave etmek istiyorum ki, ikinci user`de bundan yararlana bilsin, amma bende böyle hata mesajı geliyor:

No appropriate certificates correspond to the selected user.

Bu konuda yardımlarınıza çok ihtiyacım var, önceden çok teşekkür ederim!

Ben anladığım kadarı ile CA onun için kuruluyor ki, kendin oluşturduğun sertifikaları paylayasın ve kullanasın.

Amma ben burada kullana bilmiyorum.

Sorun ne acaba?

 
Gönderildi : 04/08/2011 12:39

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Merhaba

CA yokken bunu yapmanız mümkün değil ki CA bunun için kullanılıyor. Aslında mümkün değil derken açıklamak isterim;

Şimdi siz bir  kişiye EFS için okuma izni vermek istiyorsanız öncelikle onun kendi başına ürettiği sertifikanın public key' ini export - import yöntemi ile kendi makinenize çekmelisiniz, bu nedenlerde CA olmayan oturumlarda bu çok mantıklı bir eylem olmaz.

http://www.cozumpark.com/blogs/windows_server/archive/2010/08/29/windows-server-2008-certification-authority-b-l-m-1.aspx

http://www.cozumpark.com/blogs/windows_server/archive/2010/09/05/windows-server-2008-certification-authority-b-l-m-2.aspx

http://www.cozumpark.com/blogs/windows_server/archive/2010/09/12/windows-server-2008-certification-authority-b-l-m-3.aspx

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 04/08/2011 19:53

(@farhadkarimov)
Gönderiler: 1031
Noble Member
Konu başlatıcı
 

Hocam ilk önce cevabınıza ve ilginize göre çok teşekkür ederim!

Her zaman bana yardımçı olmuşsunuz.

Hocam bahs etdiğiniz makaleleri çokdan okumuşum bile, hatta print vermişim, şimdi yanımda bile duruyor.:)

Hocam, bahs etdiğim gibi bende CA mevcut, ben istiyorum ki, sertifikayı brovvser üzerinden alsın, yani request gönderince alsın.

Ben sorunumu böyle hall etdim, çok uğraşdım amma şimdi işimi görüyor.

Demek böyle hocam:

İİS`de CertSrv`de Enable Anonymous aktiv idi.

Ve bu zaman user`ler brovvser ile sertifika isteyince ben CA`da bakıyordum ki, kullanıcın adına değil de, USRİ buna benzer bir şeye sertifika veriyordu, yani ki, direkt her hangi kullanıcı almıyordu sertifikayı.

Ben Anonymous`u deaktiv etdim, Active Directory`ye göre algılamasını istedim.

Brovvser açınca sertifika istemek için linke bağlanınca crediantials sopran bir ekran geliyor, burada insan kendi kullanıcısının adını şifresini yazarak login oluyor ve bu zaman sertifika isteyince ancak o kullanıcının ismine sertifika geliyor.Bundan sonra EFS`de de rahat-rahat kullanıcıyı add ede biliyorum.

Hocam bir daha çok teşekkür ederim!

 
Gönderildi : 05/08/2011 08:55

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Geri dönüş ve açıklama için teşekkürler.


Yardımcı olmak için buradayız.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 05/08/2011 12:20

(@farhadkarimov)
Gönderiler: 1031
Noble Member
Konu başlatıcı
 

Ben teşekkür ederim her bir şeye göre!

ALLAH Sizden Razı Olsun, İnşAllah!

 
Gönderildi : 05/08/2011 12:26

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

cümlemizden

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 05/08/2011 13:06

Paylaş: