Выбор учетных данных для взаимодействия с
сервером хранилища настроек (Enterprise Edition)
Только для выпуска ISA Server 2006 Enterprise
Edition
В дереве консоли диспетчера ISA Server щелкните
соответствующий массив:
Выберите Microsoft Internet Security and Acceleration
Server 2006, Массивы,
Имя_массива.
На вкладке Задачи нажмите кнопку Настроить свойства
массива.
Нажмите кнопку Выбрать на вкладке Хранилище
настроек.
Установите переключатель Выбор типа проверки подлинности
в одно из двух положений:
Проверка подлинности Windows. Этот параметр применим в
тех случаях, когда сервер хранилища настроек и компьютер, на
котором запущены службы ISA Server, находятся в одном домене или в
двух доменах, между которыми установлены доверительные
отношения.
Проверка подлинности через канал с SSL-шифрованием. Этот
параметр применим в тех случаях, когда члены массива и серверы
хранилища настроек находятся в рабочей группе или в доменах, между
которыми не установлены доверительные отношения.
Примечание
Чтобы открыть диспетчер ISA Server, щелкните Пуск,
выберите Все программы, выберите Microsoft ISA Server
и щелкните Диспетчер ISA Server.
Внимание!
При выборе параметра Проверка подлинности через канал с
SSL-шифрованием на сервере хранилища настроек необходимо
установить сертификат. Разместить сертификаты можно при помощи
инструмента ISACertTool, доступного в центре
загрузки ISA Server(http://www.microsoft.com/). По умолчанию
инструмент ISACertTool удаляет все сертификаты, хранящиеся в
локальном хранилище ADAM_ISASTGCTRL. Если запустить этот инструмент
с ключом /keepcerts, все существующие сертификаты будут
сохранены.
Как правило, для каждого сертификата определяется срок
действия, редко превышающий один год. ISA Server не работает с
просроченными сертификатами. Сертификаты нужно обязательно
обновлять до истечения срока действия; иначе ISA Server не сможет
работать.