Le composant logiciel enfichable Autorité de certification peut être utilisé pour administrer une autorité de certification sur cet ordinateur ou sur un autre. Il est installé automatiquement sur un ordinateur où une autorité de certification est installée. Sinon, vous devez installer les outils d’administration de serveur distant des services de certificat Active Directory (AD CS, Active Directory Certificate Services).

Pour mener à bien cette procédure, vous devez être un administrateur d’autorité de certification. Pour plus d’informations, voir Implémenter l’administration basée sur les rôles.

Pour administrer une autorité de certification sur cet ordinateur

  1. Si vous utilisez pour la première fois le composant logiciel enfichable Autorité de certification sur cet ordinateur, cliquez sur Démarrer, sur Exécuter, tapez mmc et appuyez sur ENTRÉE.

  2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.

  3. Ajoutez le composant logiciel enfichable Autorité de certification à la liste qui s’affiche à droite.

  4. Sélectionnez l’ordinateur qui héberge l’autorité de certification à administrer, puis cliquez sur OK.

Vous pouvez aussi utiliser une instance existante du composant logiciel enfichable Autorité de certification pour passer d’une administration d’autorité de certification à une autre.

Pour mener à bien cette procédure, vous devez être un administrateur d’autorité de certification de l’autorité de certification distante. Pour plus d’informations, voir Implémenter l’administration basée sur les rôles.

Pour administrer une autorité de certification sur un autre ordinateur

  1. Ouvrez le composant logiciel enfichable Autorité de certification.

  2. Dans le menu Action, cliquez sur Rediriger l’Autorité de certification.

  3. Cliquez sur Autre ordinateur et tapez le nom de l’ordinateur.

Vous pouvez aussi personnaliser le composant logiciel enfichable Autorité de certification en utilisant des filtres d’affichage. Grâce aux filtres, vous pouvez restreindre l’affichage de certains objets dans le volet d’informations de l’autorité de certification en fonction des critères que vous aurez définis. Par exemple, vous pouvez créer un filtre qui affichera dans le dossier Certificats délivrés uniquement les certificats effectifs à partir d’une date spécifique.

Pour cela, vous n’avez pas besoin d’être un administrateur d’autorité de certification, mais vous devez avoir les autorisations nécessaires pour effectuer des tâches d’administration sur l’autorité de certification. Pour plus d’informations, voir Implémenter l’administration basée sur les rôles.

Pour configurer des filtres d’affichage pour le composant logiciel enfichable Autorité de certification

  1. Ouvrez le composant logiciel enfichable Autorité de certification.

  2. Cliquez sur n’importe lequel des dossiers affichés, à l’exception de Modèles de certificats.

  3. Dans le menu Affichage, cliquez sur Filtre.

  4. Pour chaque critère de sélection :

    • Cliquez sur Ajouter.

    • Dans Champ, cliquez sur le champ sur lequel filtrer.

    • Dans Opération, cliquez sur l’opération pour qualifier la valeur du filtre pour ce champ.

    • Dans Valeur, tapez une valeur de la qualification.

  5. Pour supprimer un filtre, sélectionnez-le dans la boîte de dialogue Filtre, puis cliquez sur Supprimer.

  6. Pour supprimer tous les filtres existants, dans la boîte de dialogue Filtre, cliquez sur Réinitialiser.

Les outils d’administration de serveur distant peuvent être installés sur un ordinateur exécutant Windows Server 2008 R2 ou Windows Server 2008 à l’aide de l’Assistant Ajout de fonctionnalités.

Pour mener à bien cette procédure, vous devez être un administrateur du serveur. Pour plus d’informations, voir Implémenter l’administration basée sur les rôles.

Pour installer les outils d’administration de serveur distant AD CS

  1. Ouvrez Gestionnaire de serveur.

  2. Sous Résumé des fonctionnalités, cliquez sur Ajouter des fonctionnalités pour démarrer l’Assistant Ajout de fonctionnalités.

  3. Dans la page Sélectionner des fonctionnalités, cliquez sur le signe plus à gauche de la case à cocher Outils d’administration de serveur distant, puis sur le signe plus à gauche de la case à cocher Outils d’administration de rôles.

  4. Activez la case à cocher Services de certificats Active Directory, cliquez sur Suivant, puis sur Installer.

  5. Une fois l’installation terminée, cliquez sur Fermer.

Pour effectuer des tâches d’administration à distance à partir d’un ordinateur Windows Vista, vous pouvez vous procurer le Pack des outils d’administration de serveur distant dans le Centre de téléchargement Microsoft (https://go.microsoft.com/fwlink/?LinkId=89361 (éventuellement en anglais)).

Références supplémentaires

Table des matières