È necessario configurare un modello di certificato nell'autorità di certificazione Microsoft. Il modello contiene gli attributi dell'autorità di certificazione per la firma dei certificati per i componenti di VMware Cloud Foundation. Dopo aver creato il modello, aggiungerlo ai modelli di certificato dell'autorità di certificazione Microsoft.

Procedura

  1. Accedere al server Active Directory tramite un client RDP (Remote Desktop Protocol).

    FQDN

    Host Active Directory

    Utente

    Amministratore di Active Directory

    Password

    ad_admin_password

  2. Fare clic su Start > Esegui, immettere certtmpl.msc e fare clic su OK.
  3. Nella finestra Console modello di certificato in Nome visualizzato modello fare clic con il pulsante destro del mouse su Server Web e selezionare Duplica modello.
  4. Nella finestra di dialogo Proprietà nuovo modello fare clic sulla scheda Compatibilità e configurare i valori seguenti.

    Impostazione

    Valore

    Autorità di certificazione

    Windows Server 2008 R2

    Destinatario certificato

    Windows 7/Server 2008 R2
  5. Nella finestra di dialogo Proprietà nuovo modello fare clic sulla scheda Generale e immettere un nome, ad esempio VMware nella casella di testo Nome visualizzato modello.
  6. Nella finestra di dialogo Proprietà nuovo modello fare clic sulla scheda Estensioni e configurare quanto segue.
    1. Fare clic su Criteri applicazione e su Modifica.
    2. Fare clic su Autenticazione server, su Rimuovi e quindi su OK.
    3. Fare clic su Vincoli di base e su Modifica.
    4. Fare clic sulla casella di controllo Abilita questa estensione e quindi su OK.
    5. Fare clic su Utilizzo chiave e su Modifica.
    6. Fare clic sulla casella di controllo La firma è una prova dell'origine (non ripudio), lasciare le impostazioni predefinite per tutte le altre opzioni e fare clic su OK.
  7. Nella finestra di dialogo Proprietà nuovo modello fare clic sulla scheda Nome soggetto, assicurarsi che sia selezionata l'opzione Specifica nella richiesta e fare clic su OK per salvare il modello.
  8. Aggiungere il nuovo modello ai modelli di certificato dell'autorità di certificazione Microsoft.
    1. Fare clic su Start > Esegui, immettere certsrv.msc e fare clic su OK.
    2. Nella finestra Autorità di certificazione espandere il riquadro sinistro, fare clic con il pulsante destro del mouse su Modelli di certificato e selezionare Nuovo > Modello di certificato da emettere.
    3. Nella finestra di dialogo Abilita modelli di certificato selezionare VMware e fare clic su OK.