관리자 제어 모드에서 인텔® Setup and Configuration Software 또는 인텔® Endpoint Management Assistant 사용하여 인텔® 액티브 관리 기술 컴퓨터 소유 인증서를 프로비저닝하는 방법

• 기업 환경에서 컴퓨터를 프로비저닝하려고 합니다.
• 대부분의 구성이 인텔® 액티브 관리 기술(인텔® AMT)
• 설치된 인텔® Endpoint Management Assistant(인텔® EMA) 및 인텔® Setup and Configuration Software(인텔® SCS)를 설치하고 회사 자체 루트 CA(독립형)를 사용하려고 합니다.

모든 컴퓨터를 원격으로 프로비저닝하도록 모든 것을 구성하는 방법은 무엇입니까?

아래의 독립 실행형 CA 설정 지침을 시도해 보십시오.

1. 서버 관리자로 이동
2. 역할 및 기능 추가
3. 다음 을 클릭합니다.
4. 역할 기반 또는 기능 기반 설치 선택
5. 다음 > 을 클릭합니다.
6. ADCS 선택
7. 다음 > 다음 > 다음 > 클릭하고 설치
8. 설치가 완료된 경우 마침 을 선택합니다.
9. 서버 관리자의 상단 배너에서 노란색 뱅 을 클릭합니다.
10. 대상 서버에서 Active Directory 인증서 서비스 구성 선택
11. 필요한 경우 자격 증명을 수정하고 다음을 클릭합니다.
12. 인증 기관 을 선택하고 다음을 클릭합니다.
13. 독립 실행형 CA 라디오 버튼을 선택하고 다음을 클릭합니다.
14. 루트 CA 라디오 버튼 선택
15. 새 개인 키 만들기 선택
16. 암호화 공급자 선택(기본값: RSA#Microsoft 소프트웨어 키 스토리지 공급자) 키 길이는 2048년이어야 합니다.
17. SHA256을 해시 알고리즘으로 선택하십시오.
18. 다음 을 클릭합니다.
19. 수정 원하는 경우 일반 이름 및 다음 을 클릭합니다.
20. 유효 기간을 원하는 길이로 수정하고 다음을 클릭합니다.
21. 다음 > > 닫기 구성 을 클릭합니다.
22. 서버 관리자 페이지로 돌아가기: 도구 > 인증서 기관 클릭
23. CA가 실행 중인지 확인합니다.

인텔® Setup and Configuration Software(인텔® SCS) 프로필 - TLS 섹션(TLS 정의 추가)

1. 인증서 기관 드롭다운 목록에서 수동으로 목록 입력 독립 실행형 CA의 도메인\이름 FQDNofCA\NameofCA

   참고	CA 이름은 독립 실행형 CA 설정의 21단계부터 인증서 기관 스냅인에 표시됩니다.

2. 독립 실행형 CA 라디오 버튼 선택
3. 프로필의 나머지 부분을 완료합니다.