मेरी जो मूल समस्या है वह यह है कि मेरे पास १,००,००० बेकार मशीन सर्टिफिकेट हैं जो मेरे सीए को अव्यवस्थित कर रहे हैं, और मैं उन्हें हटाना चाहता हूं, बिना सभी सेर्ट्स को हटाए, या समय के साथ सर्वर को आगे बढ़ाता हूं, और कुछ उपयोगी सीट्स को अमान्य कर देता हूं वहाँ।
यह हमारे एंटरप्राइज़ रूट CA (2008 R2) के साथ युगल चूक को स्वीकार करने और GPOप्रमाणपत्रों के लिए ऑटो-नामांकन क्लाइंट मशीनों का उपयोग करने के परिणामस्वरूप 802.1xहमारे कॉर्पोरेट वायरलेस नेटवर्क के लिए प्रमाणीकरण की अनुमति देता है ।
पता चला है कि डिफ़ॉल्ट रूप Computer (Machine) Certificate Templateसे मशीनों को उनके पास पहले से मौजूद प्रमाण पत्र का उपयोग करने के लिए निर्देश देने के बजाय मशीनों को फिर से नामांकन करने की अनुमति देगा। यह उस व्यक्ति (मेरे) के लिए कई समस्याएं पैदा कर रहा है जो प्रमाणपत्र प्राधिकरण का उपयोग करने की उम्मीद कर रहे थे, जब हर बार वर्कस्टेशन को रीबूट किया गया हो।
(साइड में स्क्रॉल बार झूठ बोल रहा है, यदि आप इसे नीचे तक खींचते हैं, तो स्क्रीन रुक जाती है और अगले कुछ पैने सिरे को लोड करती है।)
किसी को भी कैसे पता है DELETE एक Windows सर्वर 2008R2 सीए से 100,000 या तो समय-मान्य, मौजूदा प्रमाण पत्र?
जब मैं अब एक प्रमाण पत्र को हटाने के लिए जाता हूं, तो मुझे एक त्रुटि मिलती है कि इसे हटाया नहीं जा सकता क्योंकि यह अभी भी मान्य है। इसलिए, आदर्श रूप से, उस त्रुटि को अस्थायी रूप से बायपास करने का कोई तरीका है, क्योंकि मार्क हेंडरसन ने एक स्क्रिप्ट के साथ प्रमाण पत्र को हटाने का एक तरीका प्रदान किया है एक बार जब बाधा साफ हो जाती है।
(उन्हें रद्द करना एक विकल्प नहीं है, क्योंकि बस उन्हें स्थानांतरित करने के लिए है Revoked Certificates, जिसे हमें देखने में सक्षम होने की आवश्यकता है, और उन्हें निरस्त "फ़ोल्डर" से भी हटाया नहीं जा सकता है।)
अपडेट करें:
मैंने साइट @MarkHenderson को लिंक करने की कोशिश की , जो आशाजनक है, और बहुत बेहतर प्रमाण पत्र प्रबंधन क्षमता प्रदान करता है, लेकिन अभी भी वहाँ नहीं मिलता है। मेरे मामले में रगड़ से ऐसा लगता है कि प्रमाण पत्र अभी भी "समय-वैध" हैं, (अभी तक समाप्त नहीं हुए हैं) इसलिए सीए उन्हें अस्तित्व से हटने नहीं देना चाहता है, और यह निरस्त सीट्स पर भी लागू होता है, इसलिए निरस्त करना उन सभी और फिर उन्हें हटाने से भी काम नहीं होगा।
मैंने इस तकनीकी ब्लॉग को अपने Google-Fu के साथ भी पाया है , लेकिन दुर्भाग्य से, उन्हें केवल प्रमाण पत्र अनुरोधों की एक बड़ी संख्या को हटाना पड़ा, न कि वास्तविक प्रमाणपत्रों को।
अंत में, अभी के लिए, सीए को आगे कूदने का समय, इसलिए प्रमाण पत्र जो मैं समाप्त करना चाहता हूं, और इसलिए साइट से जुड़े उपकरणों को हटा दिया जा सकता है मार्क से जुड़ा एक बढ़िया विकल्प नहीं है, क्योंकि हम उपयोग किए जाने वाले कई वैध प्रमाण पत्रों को समाप्त करेंगे। जिसे मैन्युअल रूप से जारी किया जाना है। इसलिए यह सीए के पुनर्निर्माण से बेहतर विकल्प है, लेकिन एक महान नहीं है।
