NAP을 위한 인증서 템플릿 만들기

본 인증서는 클라이언트의 NAP의 적용 여부를 위한 Client authentication 과 system health authentication 를 위한 인증서 템플릿 입니다.

템플릿을 만들기 위하여 컴퓨터 인증서를 복사합니다.

Template의 이름을 정해주고, Publish certificate in Active Directory에 체크합니다.

Extensions 탭에서 Application Policies 중 System Heath Authentication 을 추가합니다.

dsa.msc 에서 이미 만들어 놓은 IP Sec NAP Exemption 그룹(IPSec과 관계 없이 클라이언트 핼스를 체크하기 위해 만든 그룹) 을 추가하고 Autoenroll이 가능하도록 허용해 줍니다.

Publish certificate templates
만들어진 인증서 템플릿을 Publishing 합니다.

인증서 템플릿에서 인증서 템플릿 Issue를 클릭합니다.

만들었던 System Heath Authentication을 선택합니다.