Развертывание защищенных узлов

В разделах этого раздела описываются действия, которые администратор структуры принимает для настройки узлов Hyper-V для работы со службой защиты узлов (HGS). Прежде чем начать эти действия, необходимо настроить по крайней мере один узел в кластере HGS.

Для доверенной аттестации TPM:

1. Настройка DNS фабрики: В котором рассказывается, как настроить DNS пересылку из домена фабрики в домен HGS.
2. Сбор сведений, необходимых HGS: объясняет, как записывать идентификаторы доверенного платформенного модуля (также называемые идентификаторами платформы), создавать политику целостности кода и формировать базовую линию доверенного платформенного модуля. Затем вы предоставите эти сведения администратору HGS для настройки аттестации.
3. Подтверждение того, что защищенные узлы могут проверить

Для аттестации хост-ключа:

1. Создание ключа узла: Здесь описывается, как настроить пересылку DNS из домена структуры в домен HGS.
2. Добавьте ключ узла в службу аттестации: сообщает, как настроить группу безопасности Active Directory в домене структуры, добавить защищенные узлы в качестве членов этой группы и указать идентификатор группы администратору HGS.
3. Подтверждение того, что защищенные узлы могут проверить

Аттестация, которой доверяет администратор:

1. Настройка DNS фабрики: В котором рассказывается, как настроить DNS пересылку из домена фабрики в домен HGS.
2. Создайте группу безопасности: сообщает, как настроить группу безопасности Active Directory в домене структуры, добавить защищенные узлы в качестве членов этой группы и указать идентификатор группы администратору HGS.
3. Подтверждение того, что защищенные узлы могут проверить

Additional References

• Задачи развертывания для защищенных структур и экранированных виртуальных машин