Пошаговое руководство. Просмотр сертификатов с помощью оснастки MMC How to: View certificates with the MMC snap-in

При создании защищенного клиента или службы можно использовать сертификат в качестве учетных данных. When you create a secure client or service, you can use a certificate as the credential. Например, общий тип учетных данных — это сертификат X. 509, который создается с помощью X509CertificateInitiatorClientCredential.SetCertificate метода. For example, a common type of credential is the X.509 certificate, which you create with the X509CertificateInitiatorClientCredential.SetCertificate method.

Существует три разных типа хранилищ сертификатов, которые можно проверить с помощью консоли управления (MMC) в системах Windows: There are three different types of certificate stores that you can examine with the Microsoft Management Console (MMC) on Windows systems:

Локальный компьютер. хранилище является локальным для устройства и является глобальным для всех пользователей на устройстве. Local computer: The store is local to the device and global to all users on the device.

Текущий пользователь: хранилище является локальным по отношению к текущей учетной записи пользователя на устройстве. Current user: The store is local to the current user account on the device.

Учетная запись службы. хранилище является локальным для определенной службы на устройстве. Service account: The store is local to a particular service on the device.

Просмотр сертификатов в оснастке MMC View certificates in the MMC snap-in

В следующей процедуре показано, как проверить магазины на локальном устройстве, чтобы найти соответствующий сертификат: The following procedure demonstrates how to examine the stores on your local device to find an appropriate certificate:

В меню Пуск выберите пункт выполнить и введите MMC. Select Run from the Start menu, and then enter mmc.

Откроется консоль MMC. The MMC appears.

В меню файл выберите команду Добавить или удалить оснастку. From the File menu, select Add/Remove Snap In.

Откроется окно Добавление или удаление оснасток . The Add or Remove Snap-ins window appears.

В списке Доступные оснастки выберите Сертификаты, а затем щелкните добавить. From the Available snap-ins list, choose Certificates, then select Add.

В окне оснастки «сертификаты » выберите учетная запись компьютера, а затем нажмите кнопку Далее. In the Certificates snap-in window, select Computer account, and then select Next.

При необходимости можно выбрать учетную запись пользователя для текущего пользователя или учетной записи службы для конкретной службы. Optionally, you can select My user account for the current user or Service account for a particular service.

Если вы не являетесь администратором устройства, вы можете управлять сертификатами только для учетной записи пользователя. If you’re not an administrator for your device, you can manage certificates only for your user account.

В окне Выбор компьютера оставьте выбранным параметр локальный компьютер и нажмите кнопку Готово. In the Select Computer window, leave Local computer selected, and then select Finish.

В окне Добавление или удаление оснастки нажмите кнопку ОК. In the Add or Remove Snap-in window, select OK.

Необязательно. в меню файл выберите сохранить или Сохранить как , чтобы сохранить файл консоли MMC для последующего использования. Optional: From the File menu, select Save or Save As to save the MMC console file for later use.

Чтобы просмотреть сертификаты в оснастке MMC, выберите корень консоли в левой области, а затем разверните узел Сертификаты (локальный компьютер). To view your certificates in the MMC snap-in, select Console Root in the left pane, then expand Certificates (Local Computer).

Появится список каталогов для каждого типа сертификатов. A list of directories for each type of certificate appears. Из каждого каталога сертификатов можно просматривать, экспортировать, импортировать и удалять свои сертификаты. From each certificate directory, you can view, export, import, and delete its certificates.

Просмотр сертификатов с помощью средства диспетчера сертификатов View certificates with the Certificate Manager tool

Вы также можете просматривать, экспортировать, импортировать и удалять сертификаты с помощью средства диспетчера сертификатов. You can also view, export, import, and delete certificates by using the Certificate Manager tool.

Просмотр сертификатов для локального устройства To view certificates for the local device

В меню Пуск выберите пункт выполнить , а затем введите certlm. msc. Select Run from the Start menu, and then enter certlm.msc.

Откроется средство диспетчера сертификатов для локального устройства. The Certificate Manager tool for the local device appears.

Для просмотра сертификатов в разделе Сертификаты — локальный компьютер в левой области разверните каталог для типа сертификата, который нужно просмотреть. To view your certificates, under Certificates — Local Computer in the left pane, expand the directory for the type of certificate you want to view.

Просмотр сертификатов для текущего пользователя To view certificates for the current user

В меню Пуск выберите пункт выполнить , а затем введите CertMgr. msc. Select Run from the Start menu, and then enter certmgr.msc.

Появится средство диспетчера сертификатов для текущего пользователя. The Certificate Manager tool for the current user appears.

Чтобы просмотреть сертификаты, в разделе Сертификаты — текущий пользователь в левой области разверните каталог для типа сертификата, который нужно просмотреть. To view your certificates, under Certificates — Current User in the left pane, expand the directory for the type of certificate you want to view.

Microsoft Certifications

Получите сертификаты, подтверждающие, что вы идете в ногу с современными техническими ролями и требованиями. Выберите роль, чтобы узнать о сертификациях.

Developers [Разработчики] проектируют, создают, тестируют и поддерживают облачные решения.

Administrator [Администратор] отвечает за реализацию, мониторинг и обслуживание решений Microsoft.

Solutions Architects [Архитектор решений] должен обладать опытом в области вычислений, сети, хранения и безопасности.

Data Engineers [Инженеры данных] проектируют и внедряют управление, мониторинг, безопасность и конфиденциальность данных, используя полный набор служб данных.

Специалисты по обработке и анализу данных применяют методы машинного обучения для обучения, оценки и развертывания моделей, решающих проблемы бизнеса.

AI Engineers [Инженеры AI] используют Cognitive Services (когнитивные службы), Machine Learning (машинное обучение) и Knowledge Mining (майнинг знаний) для разработки и внедрения решений Microsoft AI.

DevOps Engineers [Специалисты DevOps] объединяют людей, процессы и технологии для непрерывной разработки ценных продуктов и услуг, которые отвечают потребностям конечных пользователей и бизнес-целям.

Security Engineers [Инженеры по безопасности] внедряют средства управления безопасностью и защиты от угроз, управляют удостоверениями и доступом, а также защищают данные, приложения и сети.

Функциональные консультанты используют Microsoft Dynamics 365 и Microsoft Power Platform для прогнозирования и планирования потребностей клиентов.

Станьте специалистом, сертифицированным Microsoft

У Microsoft есть сертификации для многих технических ролей. Каждая из этих сертификаций предполагает сдачу серии экзаменов для получения сертификата.

Сертификации по базовым знаниям

Рекомендуется для начала. Идеально подходит для тех, кто только начинает изучать технологии и думает о смене карьеры.

Ролевые сертификации

Выберите ролевую сертификацию, чтобы начать осваивать ценные навыки для работы.

Дополнительные сертификации

Узнайте больше о специализации Microsoft Certified Educator и технических сертификациям Microsoft Office.

Вы хотите получать дополнительный доход?

Мы сотрудничаем со службой Upwork, чтобы связать фрилансеров, сертифицированных по работе с Azure, с клиентами.

Как подготовиться к сертификации

Microsoft понимает, что у всех разные предпочтения в обучении, поэтому мы предоставляем различные сертификаты и варианты обучения на протяжении всего пути сертификации.

Бесплатные способы подготовиться

С Microsoft Learn каждый может овладеть основными концепциями, исходя из собственной скорости восприятия и рабочего графика. Будь то один модуль, чтобы узнать об основной задаче или полностью изучить тему через набор связанных модулей.

Подготовка с инструктором

Microsoft Learning Partners предлагают широкий спектр решений для удовлетворения ваших потребностей в обучении, а также достижения ваших целей обучения. Microsoft Certified Trainers прошли тщательное обучение и отвечают строгим требованиям технической сертификации.

Учебные ресурсы

Наша всемирная партнерская сеть обеспечивает гибкое, основанное на решениях, индивидуальное обучение в технологиях Microsoft.

Получите помощь, задав вопрос на форумах. Модератор форума ответит в течение одного рабочего дня, с понедельника по пятницу.

Изучите все сертификаты, чтобы возвести свою карьеру на новый уровень.

Сертификации Microsoft

сертификации Microsoft дают профессиональное преимущество посредством предоставления всемирно признаваемого и соответствующего отраслевым стандартам подтверждения владения навыками в цифровом бизнесе и бизнесе cloud.

Преимущества сертификаций

После прохождения сертификации 67% технических специалистов увереннее чувствуют себя в отношении своей способности выполнять свою работу, 41% получают большее удовлетворение от работы, а 35% сообщают об увеличении зарплаты.- 2018 год, Pearson VUE, отчет о ценности IT-сертификации

сертифицированных IT-специалистов говорят, что сертификация обеспечивает повышение к ним уровня доверия как к профессионалам.

сертифицированных IT-специалистов говорят, что к их мнению больше прислушиваются в рамках их организации.

принимающих решений лиц соглашаются, что сертифицированные сотрудники обеспечивают дополнительную ценность.

Отражение в сети — Антон Борисов

У меня есть небольшая практика, я стараюсь писать ответы на вопросы, которые мне задали больше 2 человек. Вопрос о сертификации системного администратора мне задавали значительно больше двух человек. Попробую ответить просто и понятно.

Прежде всего давайте конкретизируем тему: ниже я постараюсь описать путь сертификации для системного администратора Windows Server 2003/2008, схему по которой сертифицировался сам.

Если вы решили получить сертификат Microsoft подтверждающий ваши навык администрирования Windows Server 2003, вам лучше знать о причинах своего решения. Хочу только напомнить, что после выхода Windows Server 2003 вышла версия Windows Server 2003 R2, Windows Server 2008 и наконец Windows Server 2008 R2. Может стоит сразу получать знания и сертифицироваться по более новым технологиям? 😉

Какие существуют сертификаты Microsoft для технического специалиста? Давайте рассмотрим их все по порядку.

1. Microsoft Certified Professional (MCP) — сертификат «вымирающего вида». Этот сертификат будет доступен вам после сдачи одного любого экзамена «старой школы» (например, Installing, Configuring, and Administering Windows XP Professional или Managing and Maintaining a Microsoft Windows Server 2003 Environment). Сейчас частично аналогом этого статуса стал Microsoft Certified Technology Specialist (MCTS).

2. Microsoft Certified Systems Administrator (MCSA) — первый серьезный сертификат для администратора Windows Server 2003. Экзамены на получение этого сертификата затронут настройки служб, прав доступа, работу с пользователями и группами, управление дисковой подсистемой и сетевыми сервисами, резервное копирование и еще множество вопросов касающихся установки, настройки и обслуживания Windows Server 2003 и его окружения. Для получения этого сертификата необходимо сдать 4 экзамена:

• 2 обязательных экзамена по серверной операционной системе (70-290 и 70-291);
• 1 экзамен по клиентской операционной системе, на выбор (Windows XP 70-270 или Windows Vista 70-620 или Windows 7 70-680). Я рекомендую сразу сдавать по Windows Vista или Windows 7, т.к. экзамен эти экзамены будут так же вам защитаны при получении сертификата MCITP;
• 1 экзамен из списка на выбор. Смотрите таблицу Elective exam по сслыке.

3. Microsoft Certified Systems Engineer (MCSE) — высший сертификат для системного администратора Windows Server 2003, без специализации на безопасность или обмен сообщениями. Подтверждает знания не только в области установки и обслуживания Windows Server 2003, но так же и навыки проектирования сетей и сетевых сервисов, администрирования Active Directory, разработки системы безопасности и мониторинга работы сети. Для получения этого сертификата вы должны обладать статусом MCSA и дополнительно сдать следующие 3 экзамена:

• 2 обязательных экзамена по серверной операционной системе (70-293 и 70-294);
• 1 экзамена по дизайну сети, Active Directory и безопасности, на выбор (70-297 или 70-298).

4. Microsoft Certified Technology Specialist (MCTS) — базовый сертификат технического специалиста. Вспоминаем сертификат MCP, который выдавался за один любой экзамен, но только один раз. MCTS пришел на смену MCP в новой линейке сертификации, с той лишь разницей что почти каждый экзамен приводит нас к отдельному статусу MCTS. Например, сдав экзамен 70-640 мы получаем статус MCTS: Windows Server 2008 Active Directory Configuration. Правда удобно?! Теперь предоставив работодателю несколько сертификатов MCTS, можно показать свою квалификацию в определенном направлении, даже если еще не нашлось времени или возможности получить статус Microsoft Certified IT Professional (MCITP) по этому направлению. Но обо всем по порядку.

5. Microsoft Certified IT Professional (MCITP) — «высший статус для смертных», как я его называю. Из сертификатов, которые можно получить сдав экзамены в центре тестирования, этот сертификат доказывает максимальную квалификацию своего обладателя в определенном направлении. В этой статье я не буду рассматривать такие сертификаты как Microsoft Certified Master (MCM) и Microsoft Certified Architect (MCA), т.к. получение этих статусов требует чрезвычайно глубоких знаний соответствующих продуктов и технологий, а так же ощутимых финансовых вложений. Но вернемся к MCITP, а точнее к разновидностям этого сертификата:

• MCITP: Server Administrator — в новой линейке сертификации по Windows Server 2008 этот статус пришел на смену статуса MCSA по Windows Server 2000 и Windows Server 2003. Для его получения вам достаточно сдать всего три экзамена, после сдачи которых у вас на руках будет не только сертификат MCITP: Server Administrator, но и два соответствующих сертификата MCTS:
  1. TS: Windows Server 2008 Active Directory, Configuring
  2. TS: Windows Server 2008 Network Infrastructure, Configuring
  3. Pro: Windows Server 2008, Server Administrator
• MCITP: Enterprise Administrator — аналог статуса MCSE, расмотренного мной выше. Для получения этого сертификата вам необходимо сдать 5 экзаменов, 2 из которых требуются для получения сертификата MCITP: Server Administrator. После сдачи этих экзаменов вы получите сертификат MCITP: Enterprise Administrator и четыре соответствующих сертификата MCTS:
  1. TS: Windows Server 2008 Active Directory, Configuring
  2. TS: Windows Server 2008 Network Infrastructure, Configuring
  3. TS: Windows Server 2008 Applications Infrastructure, Configuring
  4. Экзамен на выбор по клиентской операционной системе: TS: Configuring Microsoft Windows Vista Client или TS: Deploying and Maintaining Windows Vista Client and 2007 Microsoft Office System Desktops или TS: Windows 7, Configuring
  5. Pro: Windows Server 2008, Enterprise Administrator

Для сертификации системного администратора или инженера можно остановиться после этого статуса, но мы с вами понимаем что сейчас практически не осталось администраторов Windows Server в чистом виде, каждый совмещает свой опыт с какой либо дополнительной специализацией. Следующие сертификаты MCITP в том числе для таких случаев:

MCITP: Enterprise Messaging Administrator — аналог статуса MCSE: Messaging, который остался за пределами этой статьи. Подтверждает навыки настройки и администрирования продукта Microsoft Exchange Server 2007. Вы получите этот сертификат сдав 3 следующих экзамена:

1. TS:Exchange Server 2007, Configuring
2. Pro: Designing Messaging Solutions with Microsoft Exchange Server 2007
3. Pro: Deploying Messaging Solutions with Microsoft Exchange Server 2007

MCITP: Enterprise Project Management with Microsoft Office Project Server 2007 — Данный сертификат подтверждает навыки настройки и администрирования продукта Microsoft Office Project 2007, довольно широко распространенного среди крупных корпоративных заказчиков. Для получения этого сертификата необходимо сдать следующие 3 экзамена:

1. TS: Microsoft Office Project 2007, Managing Projects
2. TS: Microsoft Office Project Server 2007, Managing Projects
3. Pro: Microsoft Office Project Server 2007, Managing Projects and Programs

До текущего момента я говорил только о сертификации «с нуля», если у специалиста еще нет ни одного сертификата Microsoft. Остается вопрос, как быть специалистам, которые уже обладают сертификатами MCSA или MCSE? Специально для них компания Microsoft разработала схему обновления сертификата (upgrade path), путем сдачи специального переходного экзамена.
Рассмотрим три основные варианта обновления сертификатов системного администратора и инженера:

• Microsoft Certified Systems Administrator (MCSA) -> Microsoft Certified IT Professional (MCITP): Server Administrator
  
  Для обновления вам понадобится сдать всего два экзамена: 70-648 TS: Upgrading Your MCSA on Windows Server 2003 to Windows Server 2008, Technology Specialist (сдав которой вы получите для статуса MCST) и упоминавшийся уже в этой статье 70-646 PRO: Windows Server 2008, Server Administrator.
• Microsoft Certified Systems Administrator (MCSA) -> Microsoft Certified IT Professional (MCITP): Enterprise Administrator
  
  Помимо упомянутого в предыдущем абзаце экзамена 70-648 TS: Upgrading Your MCSA on Windows Server 2003 to Windows Server 2008, Technology Specialist вам необходимо сдать 70-643 TS: Windows Server 2008 Applications Infrastructure, Configuring, а так же один из экзаменов по клиентской операционной системе: 70-620 или 70-624 или 70-680, если вы еще не сдавали ни один из этих экзаменов. Тем самым вы выполните все предварительные требования для сдачи экзамена 70-647 PRO: Windows Server 2008, Enterprise Administrator, который завершит процесс обновления вашей сертификации.
• Microsoft Certified Systems Engineer (MCSE) -> Microsoft Certified IT Professional (MCITP): Enterprise Administrator
  
  Для обновления сертификата инженера по Windows Server 2003, на аналогичный статус по Windows Server 2008 вам потребуется:

1. Один переходный (upgrade) экзамен 70-649 TS: Upgrading Your MCSE on Windows Server 2003 to Windows Server 2008, Technology Specialist, который принесет вам целых три соответствующих сертификата MCTS
2. Один экзамен по клиентской операционной системе, на выбор: 70-620 или 70-624 или 70-680, если вы еще не сдавали ни один из этих экзаменов
3. И экзамен 70-647 PRO: Windows Server 2008, Enterprise Administrator, сразу после сдачи которого вы станете обладателем сертификата MCITP: Enterprise Administrator

Напоследок раскрою вам свой путь сертификации, который на самом деле не представляет из себя какой либо тайны: 70-290 (MCP) -> 70-270 -> 70-299 -> 70-291 (MCSA) -> 70-293 -> 70-294 -> 70-298 (MCSE) -> 70-649 (MCTS) -> 70-620 -> 70-647 (MCITP) -> курс TTT для получения статуса Microsoft Cetified Trainer (MCT) -> 70-631 -> 70-630. и я планирую этот список продолжать 🙂
На этом, как мне кажется, статью смело можно закончить, чтобы окончательно не превращать её в коллекцию ссылок на сайт компании Microsoft. 🙂 Если у вас остались (или наоборот возникли) вопросы после прочтения этой статьи, обязательно пишите об этом в комментариях.
Успехов вам на экзаменах!