Windows 2008之PKI實戰3:認證服務

委派註冊代理功能允許準確地定義一個註冊代理能夠做什麼不能夠做什麼。它允許你為某人委派一個臨時的智慧卡註冊，象組建一個接待員，萬一某個使用者將他/她的智 能卡丟在家中。

接下來增加的特性是被稱為網路裝置註冊服務，或SCEP，被整合到本地安裝中。這是一個簡單的特性，它允許使用者通過正常的Windows安裝為它們的憑據註冊。

易管理性是一個重要的功能，它被大大地提高了。例如，效能計數器已經被添加到認證服務中，允許PKI管理員更容易地監控整個組織的CA的效能。

認證服務易管理性示範

Windows Reliability 和Performance Monitor是一個MMC，它提供了分析系統效能的工具。該工具提供了監視和記錄Windows Server 2008 許多方面的效能的一個方法。

預設的監視器顯示了當前的處理器使用。在我們的示範中不需要它。要增加一個效能監控器，我們點擊工具列中的Add Counter按鈕。可用的計數器列表將顯示作業系統 中所有可用的計數器。今天我們要關注的是關於認證服務的。

通過展開CA您將看到可用選項的一個列表。這些選項將讓我們更好地理解那些配置選項是最好的對於一個特定的環境。我們將添加請求處理時間作為我們的CA計數器。如 圖24所示。

我們能夠監視我們的OCSP配置，我們將監視請求處理時間為該服務。如圖25所示。