none
2008r2,ad用户属性userCertificate是什么意思 RRS feed

答案

  • 您好,

    感谢您的发帖。

    据我所知,userCertificate属性用于使用关联用户/计算机的公钥发布证书。这通常用于AD中的两件事 - SMIME加密和加密文件系统。在SMIME的情况下,当在发送给用户之前加密电子邮件时,使用收件人公钥。对于EFS,当用户选择将另一个人添加到可以解密该文件的用户列表时,AD选择器将使用所选用户的公钥。

    至于如何选择特定证书,将取决于选择迭代属性以定义他们想要使用的规则的应用程序。通常,最佳做法是确保仅为给定用户发布单个活动公钥证书。这消除了复杂性。

    这是一个有关此属性的链接:

    https://msdn.microsoft.com/en-us/library/cc220974.aspx?f=255&MSPPError=-2147217396

    希望以上信息能对您有所帮助。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 nelson2004 2018年7月17日 3:15
    2018年7月13日 5:33
    版主

全部回复

  • 您好,

    感谢您的发帖。

    据我所知,userCertificate属性用于使用关联用户/计算机的公钥发布证书。这通常用于AD中的两件事 - SMIME加密和加密文件系统。在SMIME的情况下,当在发送给用户之前加密电子邮件时,使用收件人公钥。对于EFS,当用户选择将另一个人添加到可以解密该文件的用户列表时,AD选择器将使用所选用户的公钥。

    至于如何选择特定证书,将取决于选择迭代属性以定义他们想要使用的规则的应用程序。通常,最佳做法是确保仅为给定用户发布单个活动公钥证书。这消除了复杂性。

    这是一个有关此属性的链接:

    https://msdn.microsoft.com/en-us/library/cc220974.aspx?f=255&MSPPError=-2147217396

    希望以上信息能对您有所帮助。

    Best Regards,

    Kallen


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 nelson2004 2018年7月17日 3:15
    2018年7月13日 5:33
    版主
  • 感谢您的支持和耐心。

    Best Regards,

    Kallen



    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年7月17日 3:19
    版主