애플리케이션 서버에서 상호 TLS를 위한 컴퓨터 인증서 템플릿을 생성했습니다. 클라이언트는 도메인에 가입된 Windows 10/11 장치이지만, 자동 등록되지 않습니다. 수동 단계 없이 자동 등록 및 발급을 활성화해야 합니다. 무엇을 구성해야 할까요? 두 가지 작업을 선택하세요.
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 컴퓨터에 적용된 GPO에서 'Certificate Services Client - Auto-Enrollment'를 활성화하고 'Enroll certificates automatically' 및 'Renew expired certificates, update pending certificates, and remove revoked certificates'를 설정합니다., 인증서 템플릿에서 'Domain Computers'(또는 적절한 그룹)에 Read, Enroll, Autoenroll 권한을 부여하고 엔터프라이즈 CA에 템플릿을 게시합니다..
이것이 정답인 이유
자동 등록을 위해서는 두 가지 주요 구성 요소가 필요합니다. 첫째, 클라이언트 컴퓨터가 인증서를 자동으로 등록하도록 지시하는 그룹 정책 개체(GPO) 설정이 필요합니다. 'Certificate Services Client - Auto-Enrollment'를 활성화하고 'Enroll certificates automatically'와 'Renew expired certificates...' 옵션을 설정해야 합니다. 둘째, 인증서 템플릿 자체에 자동 등록을 허용하는 적절한 권한이 있어야 합니다. 'Domain Computers
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음