CA(인증 기관) 검색을 위한 Microsoft 서버리스 일정 생성

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 03월 17일
  • 소요 시간: 2분

    • 서버리스 검색 일정을 생성하여 CA(인증 기관) 인증서를 검색 Microsoft 합니다.

    시작하기 전에

    • 호스트 컴퓨터에서 CA 프로세스가 실행되고 있는지 확인합니다.
    • 이전 가로 검색 중에 호스트가 검색되었는지 확인합니다 Windows . 자세한 내용은 Windows 검색 문서를 참조하십시오.

    필요한 역할: discovery_admin

    프로시저

    1. 다음으로 이동 모두 > 디스커버리 > 디스커버리 일정.
    2. 검색 일정 기록을 생성합니다.
      1. 새로 만들기를 선택합니다.
      2. 양식에서 필드를 채웁니다.
        표 1. 검색 일정 새 기록 양식
        필드 설명
        이름 이 검색 일정의 고유한 이름입니다.

        예: MS CA 검색.
        검색 스캔 유형으로, 인증서여야 합니다.
        인증서 디스커버리 유형 인증서 유형으로 CA 신뢰 디스커버리여야 합니다.
        MID 서버 이 일정에 사용할 이름 MID 서버 입니다.
        활성 검색에 이 일정을 사용하도록 설정합니다.
      3. 제출을 선택합니다.
    3. 실행 패턴을 생성합니다.
      1. 검색 일정 페이지에서 생성한 기록을 선택합니다.
      2. 서버리스 실행 패턴 탭에서 새로 만들기를 선택합니다.

        검색은 각 실행 패턴을 사용하여 최대 20,000개의 인증서를 검색합니다. 20,000개 이상의 인증서를 사용하는 배포의 경우 여러 실행 패턴을 생성합니다.

      3. 양식에서 필드를 채웁니다.
        표 2. 서버리스 실행 패턴 새 기록 양식
        필드 설명
        이름 이 기록에 대한 설명이 포함된 이름입니다.

        예: MS CA 검색.
        패턴 이 일정에 사용할 패턴으로, Microsoft CA - 인증서 관리 패턴이어야 합니다.
        프록시 호스트 이전 검색에서 검색되어 다음에 채워진 CA 서비스를 실행하는 호스트의 WindowsMicrosoft CI 이름입니다.CMDB
        활성 검색에 이 일정을 사용하도록 설정하는 옵션입니다.
      4. 제출을 선택합니다.
    4. 패턴 시작 관리자 매개변수를 설정합니다.
      1. 검색 패턴 시작 관리자 매개변수 탭에서 생성한 기록을 선택합니다.
      2. 양식에서 필드를 채웁니다.
        매개변수 설명
        template_list 인증서를 검색하기 위해 모든 요청 ID 또는 템플릿 ID를 검색할지 여부를 결정합니다. 가능한 값은 모두 또는 템플릿 ID 번호입니다.
        • all: 오름차순으로 모든 인증서 요청 ID로 검색을 제한합니다.

          요청 ID는 기본 실행 패턴 제한인 20,000 또는 또는 에 limit설정된 start_offset 값에 의해 제한됩니다.

        • 템플릿 ID: 특정 템플릿 ID에서만 인증서를 검색합니다. 쉼표로 구분된 단일 템플릿 ID 또는 여러 ID일 수 있습니다.

          예: 1.2.3.4,5.6.7.8,9.10.11.12
        start_offset 이 선택적 매개변수는 검색을 시작할 인증서의 수를 지정하며 모두로 설정된 경우에만 template_list 관련이 있으며 20,000개 이상의 인증서가 있는 배포에 적합합니다.

        인증서가 20,000개 이상인 배포를 위해 서버리스 실행 패턴을 여러 개 생성하는 경우 첫 번째 실행에는 1을, 두 번째 실행에는 20001을 사용하는 식입니다.

        이 매개변수가 비어 있으면 start_offset 기본값은 1입니다.
        제한 이 선택적 매개변수는 인증서 검색을 지정된 값으로 제한하며 모두로 설정된 경우에만 template_list 관련이 있습니다.

        매개변수가 비어 있으면 인증서 수는 기본적으로 20,000개로 제한됩니다.
        ip CA 프로세스(certsrv)가 실행되고 있는 서버의 IP입니다.
      3. 제출을 선택합니다.

    다음에 수행할 작업

    지금 검색을 선택하여 즉시 검색을 실행하거나 미리 정의된 일정에서 검색을 트리거할 때까지 기다리십시오.