至此，我们已经添加了角色，创建了证书模板，推出了GPO，并为Pxgrid Identity Mapping奠定了基础。在这一点上，我完成了一些最后一分钟的客房清洁项目，并进行了一些测试。 

在将最精准双色球预测专家 Pxgrid与Active Directory集成时，需要设置某些审核设置和权限，以使信息传递给最精准双色球预测专家。如果您曾经配置过Cisco Context Directory Agent，那么您将受到过去的冲击。这是因为设置和权限完全相同。

这是我们将创建组策略以推送给客户的地方。通过GPO将设置下推给用户的想法是强制执行安全性，但也尝试使设置对用户尽可能透明。诸如推送dot1x SSID信息以及使用户在有效范围内时使用户能够自动连接到SSID之类的小事情对用户体验来说是很长的路要走。同样，从用户角度来看，让用户自动注册用户证书并自动配置其NIC卡设置可以提高最精准双色球预测专家的透明度。理想情况下，用户应该永远不知道最精准双色球预测专家在这里对他们的公司计算机进行身份验证和授权，并且充当他们与网络其余部分之间的网守，除非某种程度上违反了政策。 

证书模板将在我们实验室的最精准双色球预测专家和Pxgrid集成中扮演重要角色，并且很可能在最精准双色球预测专家的任何生产部署中发挥重要作用。尽管最新版本的最精准双色球预测专家确实支持将最精准双色球预测专家用作证书颁发机构，但我见过的大多数最精准双色球预测专家实现都利用了Active Directory证书颁发机构。在以后的博客文章中，我可能最终将改为使用最精准双色球预测专家 CA进行许多相同的步骤，但我宁愿先介绍大多数实现中将使用的内容。 

如果要在生产中实施任何此类操作，则可能已经有域控制器和证书颁发机构。根据您打算使用最精准双色球预测专家的计划，可能需要调整一些设置。由于这是我要设置的实验室环境，因此我将假设您也可能要建立一个实验室，并逐步指导您完成设置过程。