Включить шифрование для клиентов и серверов
Можно настроить шифрование подключений с сервера записи на клиенты и серверы, осуществляющие потоковую передачу данных с сервера записи.
Важно
Установки, совместимые с CAPSS, требуют наличия Microsoft BitLocker или эквивалентного полнодискового решения шифрования на всех работающих хостах Windows XProtect компоненты.
Убедитесь, что решение для шифрования настроено в соответствии с XProtect Hardening guide и политики безопасности клиента, а также убедиться, что они не предотвращают, не задерживают, не ухудшают и не мешают XProtectуслуги. XProtect службы должны оставаться постоянно доступными, чтобы обеспечить работоспособность системы, доступность и непрерывность записи.
На компьютере с установленным сервером записи откройте Server Configurator из:
меню «Пуск» Windows
или
Щелкнув значок Recording Server Manager на панели задач компьютера правой кнопкой мыши
В Server Configurator в разделе Сертификат потоковых мультимедиа включите Шифрование.
Нажмите Выбрать сертификат, чтобы открыть список с уникальными именами субъектов сертификатов с закрытыми ключами, которые установлены на локальном компьютере в хранилище сертификатов Windows.
Выберите сертификат для шифрования обмена данными между клиентами и серверами, получающими потоки данных с сервера записи.
Выберите Сведения, чтобы просмотреть информацию о выбранном сертификате из хранилища сертификатов Windows.
Пользователю сервиса Recording Server предоставлен доступ к закрытому ключу. Для этого сертификата необходимо настроить доверие на всех клиентах.
Нажмите кнопку Применить.
Важно
Когда вы примените сертификаты, сервер записи будет остановлен и перезапущен. Остановка службы Recording Server означает, что, пока вы проверяете правильность или изменяете основные настройки сервера записи, запись и просмотр видео в режиме реального времени невозможны.
Сведения о том, как проверить, использует ли сервер записи шифрование, см. в разделе Просмотр состояния шифрования при подключении к клиентам.