HP ThinPro 7.1-Administrator Guide
如果需要，请使用 Prole Editor 将此证书附加到配置文件中，如第 67 页的将证书添加到客户端配置
文件 中所述。
注：通常，自签名证书只要符合规格要求并且可以由 OpenSSL 验证，就可以工作。
SCEP 管理器
要打开 SCEP 管理器，请执行以下操作：
▲ 选择安全，然后在控制面板中选择 SCEP 管理器。
在您需要从 CA 注册或续订客户端证书时，请使用 SCEP 管理器。
在注册或续订期间，SCEP 管理器会生成瘦客户端的私钥和证书申请，然后它会将此申请发送到 SCEP 服
务器上的 CA。CA 颁发证书后，会返回该证书并将其放置在瘦客户端证书存储库中。OpenSSL 会使用该
证书进行连接验证。
注：注册之前，请确保已正确配置了 SCEP 服务器。
使用 SCEP 管理器的标识选项卡可输入有关用户的信息（如需要）。
注：默认情况下，公用名为必填项，而且是瘦客户端的完全限定域名 (FQDN)。其他信息都是可选的。
按两个字母的形式输入国家或地区，例如，美国应输入 US，中国应输入 CN。
使用 SCEP 管理器的服务器选项卡可添加 SCEP 服务器，以及注册或续订证书。
提示：
输入新的 SCEP 服务器后, 首先保存服务器信息，然后使用设置按钮返回并进行注册。
管理功能
菜单选项
说明
Active Directory 如需详细信息，请参阅第 53 页的 Active Directory 配
置。
自动更新 允许您手动配置 Automatic Update 服务器。
有关详细信息，请参阅第 62 页的 HP Smart Client
Services。
轻松更新 启动 HP Easy Tools。
有关详细信息，请参阅《HP Easy Tools 用户指南》。
HPDM Agent 可以配置 HP Device Manager (HPDM) 代理。
有关详细信息，请参阅 HPDM 的
管理员指南
。
SSHD 管理器 通过安全外壳启用访问权限。
ThinState
HP ThinState 允许您复制或还原整个操作系统映像，或
者只复制或还原其配置设置。
有关详细信息，请参阅第 54 页的 HP ThinState。
VNC 阴影 允许您配置 VNC 阴影功能选项。
有关详细信息，请参阅第 57 页的 VNC 阴影功能。
52
第 9 章 控制面板