## 5. Создание шаблонов сертификатов и их выпуск для соответствующих пользователей
### На сервере SERVER-CA (под пользователем user-AdminCA)
1. Зайдите на компьютер `SERVER-CA` под учётной записью `user-AdminCA`.
> [!task] Задание
> По аналогии с лабораторной работой 1.4 (пункт 4) с помощью опции **Скопировать шаблон** создайте копию шаблона **Пользователь Exchange**, измените опцию **Обработка запроса**: выберите цель **Подпись и шифрование**. В опции **Безопасность** наделите пользователей `user-ClientAD`, `user-AdminAD` достаточными правами для возможности запрашивать сертификаты по данному шаблону, выпустите шаблон.
### На компьютере CLIENT-AD (пользователь user-ClientAD)
2. Запросите сертификат по копии шаблона **Пользователь Exchange** с помощью консоли сертификатов пользователем `user-ClientAD` (используйте логин для входа `user-ClientAD@study.su`).
3. Нажмите на предупреждение о необходимости предоставить больше сведений о пользователе, в разделе **Имя субъекта** → **Тип** укажите **Электронная почта**, а в поле **Значение** — имя почтового ящика, созданного в Центре администрирования Exchange: `user-ClientAD@study.su`, далее нажать **Добавить**, **Применить**, **OK**.
4. Запросите и установите сертификат, дождитесь сообщения об успешной установке сертификата.
> [!task] Задание
> Запросите с `SERVER-AD` пользователем `user-AdminAD` сертификат по копии шаблона **Пользователь Exchange**, указав в качестве дополнительной информации о пользователе электронную почту с адресом `user-AdminAD@study.su`, установите сертификат.
> [!summary] Простыми словами
> Мы создали специальный шаблон сертификата для защиты почты, который включает расширения для подписи и шифрования. Пользователи запросили и установили свои персональные сертификаты, которые теперь можно использовать в Outlook для защиты сообщений.
## 6. Проверка настроек почты по умолчанию
### На машине CLIENT-AD (пользователь user-ClientAD)
1. Запустите **Microsoft Outlook** через **Пуск** → **Все программы** → **Microsoft Office**, **Далее** (три раза).
2. Произойдёт автоматическая настройка учётной записи на основе данных **Active Directory** и **MS Exchange Server**, **Готово**.
> [!note] Примечание
> В случае невозможности подключения к серверу Exchange одной из причин может быть отсутствие настроек IP-адреса **DNS** и **шлюза по умолчанию** (192.168.0.1).
3. В появившемся окне **Имя пользователя** нажмите **OK**.
4. Снимите галочку **Интерактивная справка**, **Далее**, **OK**.
5. Выберите **Не используйте Центр обновления Microsoft** в случае появления соответствующего предложения, **Готово**, **OK**, **Да**.
6. В сообщениях **Microsoft Outlook** отметьте галочкой **Больше не показывать это сообщение**, **OK**, **Да**.
> [!task] Задание
> Повторите шаги 1–6 п. 6 на машине `SERVER-AD` (под пользователем `user-AdminAD`).
### На машине CLIENT-AD (пользователь user-ClientAD)
7. В программном средстве **Microsoft Outlook** выберите **Создать**.
8. Щёлкните на кнопку **Кому** и двойным щелчком мыши в списке выберите `user-AdminAD`, **OK**.
9. Введите произвольную тему и произвольный текст сообщения.
10. Нажмите **Отправить** для отправки.
11. Проверьте доставку письма на `SERVER-AD`.
> [!note] Примечание
> 1) Доставка писем может занимать некоторое время. Для убыстрения процесса используйте клавишу **F9** (Сервис → Отправить/получить → Доставить почту).
> 2) Возможно, необходимо запустить службу **Microsoft Exchange Mailbox Transport Delivery** через **Выполнить** → `services.msc`, затем нажать на ► вверху для перезапуска службы.