Enumerazione PolicyServerUrlFlags (certenroll.h)

  • Articolo

L'enumerazione PolicyServerUrlFlags contiene i flag del server CEP (Certificate Enrollment Policy). Viene usato dal metodo Initialize nell'interfaccia ICertPropertyEnrollmentPolicyServer .

Sintassi

typedef enum PolicyServerUrlFlags {
  PsfNone = 0,
  PsfLocationGroupPolicy = 1,
  PsfLocationRegistry = 2,
  PsfUseClientId = 4,
  PsfAutoEnrollmentEnabled = 16,
  PsfAllowUnTrustedCA = 32
} ;

Costanti

 
PsfNone
Valore: 0
Nessun flag specificato.
PsfLocationGroupPolicy
Valore: 1
Le informazioni sui criteri vengono specificate nei criteri di gruppo da un amministratore.
PsfLocationRegistry
Valore: 2
Le informazioni sui criteri vengono specificate nel Registro di sistema.
PsfUseClientId
Valore: 4
Specifica che le registrazioni e i rinnovi dei certificati includono dati specifici del client in un attributo ClientId . Gli esempi includono il nome del provider del servizio di crittografia, il numero di versione di Windows, il nome utente, il nome DNS del computer e il nome DNS del controller di dominio. Questo flag può essere impostato da Criteri di gruppo.

Questo flag è stato incluso per risolvere i problemi di privacy che possono verificarsi durante la registrazione ai server gestiti da amministratori diversi da quelli che gestiscono la foresta in cui risiede l'utente. Non impostando questo flag, è possibile impedire l'invio di informazioni personali agli amministratori non locali.
PsfAutoEnrollmentEnabled
Valore: 16
La registrazione automatica dei certificati è abilitata.
PsfAllowUnTrustedCA
Valore: 32
Specifica che il certificato della CA emittente non deve essere considerato attendibile dal client per installare un certificato firmato dalla CA.

Requisiti

   
Client minimo supportato Windows 7 [solo app desktop]
Server minimo supportato Windows Server 2008 R2 [solo app desktop]
Intestazione certenroll.h

Vedi anche

ICertPropertyEnrollmentPolicyServer

Initialize