Включить шифрование для клиентов и серверов
Можно настроить шифрование подключений с сервера записи на клиенты и серверы, осуществляющие потоковую передачу данных с сервера записи.
Важно
XProtect В системах, совместимых с CAPSS, на всех хостах Windows, на которых запущены компоненты Microsoft, требуется Microsoft BitLocker или эквивалентное решение для шифрования всего диска.
XProtect Hardening guideXProtectXProtect Убедитесь, что решение для шифрования настроено в соответствии с политиками безопасности и клиента, и что оно не предотвращает, не задерживает, не ухудшает работу и не мешает работе служб. Службы должны оставаться постоянно доступными, чтобы обеспечить функциональность системы, доступность и непрерывность записи.
На компьютере с установленным сервером записи откройте Server Configurator из:
меню «Пуск» Windows
или
Нажав правой кнопкой мыши значок Recording Server Manager в панели задач компьютера
В Server Configurator в разделе Сертификат потоковых мультимедиа включите Шифрование.
Нажмите Выбрать сертификат, чтобы открыть список с уникальными именами субъектов сертификатов с закрытыми ключами, которые установлены на локальном компьютере в хранилище сертификатов Windows.
Выберите сертификат для шифрования обмена данными между клиентами и серверами, получающими потоки данных с сервера записи.
Выберите Сведения, чтобы просмотреть информацию о выбранном сертификате из хранилища сертификатов Windows.
Пользователю сервиса Recording Server предоставлен доступ к закрытому ключу. Для этого сертификата необходимо настроить доверие на всех клиентах.
Нажмите кнопку Применить.
Важно
Когда вы примените сертификаты, сервер записи будет остановлен и перезапущен. Остановка службы Recording Server означает, что, пока вы проверяете правильность или изменяете основные настройки сервера записи, запись и просмотр видео в режиме реального времени невозможны.
Просмотр состояния шифрования при подключении к клиентамЧтобы узнать, использует ли сервер записи шифрование, см.