Проверка подлинности сертификата клиента в Active Directory хорошо работает, если нужно установить соответствие данных клиентского сертификата на нескольких серверах. Однако сопоставление с проверкой подлинности сертификата клиента в Active Directory менее эффективно, чем собственное сопоставление IIS. Если выбрана проверка подлинности сертификата клиента в Active Directory, нельзя использовать сопоставление сертификата IIS для всех других узлов, находящихся на выбранном веб-сервере.

Для включения проверки сертификата клиента в Active Directory нажмите Включить на панели Действия.

Дополнительные сведения

Сведения о процедуре настройки проверки подлинности см. в разделе Configuring Authentication in IIS 7.0 в IIS 7.0 Operations Guide в техцентре Microsoft TechCenter (на английском языке).