## 1. Создание учётной записи пользователя user-req в службе Active Directory
> [!note] Примечание
> Для осуществления запроса на сертификат у ЦС необходимо создать пользователя, у которого будут разрешения на запрос соответствующего шаблона сертификата. Таким пользователем будет `user-req`.
### На компьютере SERVER-AD
1. Войдите в систему `SERVER-AD` как администратор домена (**Администратор**).
2. Нажмите кнопку **Пуск**, выберите **Администрирование** → **Пользователи и компьютеры Active Directory**.
3. Раскройте узел `Study.su` в дереве консоли, щёлкните правой кнопкой мыши запись **Users (пользователи)**, затем выберите **Создать** → **Пользователь**.
4. Введите `user-req` в полях **Полное имя** и **Имя входа пользователя**.
5. Нажмите кнопку **Далее**.
6. Введите `QWErt123` в полях **Пароль** и **Подтверждение**.
7. Снимите флажок **Требовать смену пароля при следующем входе в систему**, а затем установите флажки:
– **Запретить смену пароля пользователю**
– **Срок действия пароля не ограничен**
8. Последовательно нажмите кнопки **Далее** и **Готово**.
> [!summary] Простыми словами
> Мы создали учётную запись, которая будет использоваться для запроса сертификата подписи. Отключение требования смены пароля предотвращает прерывание автоматических процессов и упрощает лабораторную работу.
## 2. Настройка обозревателя Internet Explorer на компьютере CLIENT-AD
### На компьютере CLIENT-AD
1. Зайдите в систему как `user-req` в домен `Study.su` (выберите домен из выпадающего списка).
2. Запустите **Internet Explorer**, выберите пункт **Сервис** → **Свойства обозревателя**.
3. В случае вывода оповещения фильтра фишинга выберите **Отключить автоматический фильтр фишинга** и нажмите **OK**.
4. Откройте вкладку **Безопасность** диалогового окна **Свойства обозревателя**.
5. В области **Выберите зону для настройки ее параметров безопасности** выберите пункт **Местная интрасеть**.
6. Снизьте уровень безопасности в местной интрасети с **Ниже среднего** до **Низкий** (если ползунок отсутствует, нажмите кнопку **По умолчанию**).
7. Нажмите кнопку **Узлы**, затем **Дополнительно**. В строке **Добавить в зону следующий узел** введите: `http://server-ca.study.su`, нажмите последовательно **Добавить**, **Закрыть** и **OK**.
> [!attention] Важно
> Это делается для того, чтобы беспрепятственно передавать учётные данные пользователя, обращающегося к `SERVER-CA`. Без этой настройки браузер может блокировать автоматическую аутентификацию Kerberos или требовать ручной ввод пароля.
> [!tip] Совет
> После настройки перезапустите Internet Explorer для применения изменений политик безопасности зоны.