Pour que des ordinateurs clients puissent utiliser le service Web Stratégie d’inscription de certificats, un paramètre de stratégie de groupe doit être configuré afin de spécifier l’emplacement du service Web aux membres de domaine.
 | Pour configurer la stratégie d’inscription de certificats |
Sur le serveur Web qui héberge le service Web Stratégie d’inscription de certificats, ouvrez le Gestionnaire de serveur.
Dans l’arborescence de la console, développez Rôles, puis Serveur Web (IIS).
Cliquez sur Gestionnaire des services Internet (IIS).
Dans l’arborescence de la console, développez Sites, puis cliquez sur l’application de service Web qui commence par ADPolicyProvider_CEP.
Remarques Le nom de l’application est ADPolicyProvider_CEP_AuthenticationType où AuthenticationType représente le type d’authentification du service Web.
Sous ASP.NET, double-cliquez sur Paramètres de l’application.
Double-cliquez sur URI, puis copiez la valeur de l’URI.
Cliquez sur Démarrer, tapez gpmc.msc dans la zone Rechercher les programmes et fichiers, puis appuyez sur Entrée.
Dans l’arborescence de la console, développez la forêt et le domaine qui contiennent la stratégie à modifier, puis cliquez sur Objets de stratégie de groupe.
Cliquez avec le bouton droit sur la stratégie à modifier, puis cliquez sur Modifier.
Dans l’arborescence de la console, sous Configuration ordinateur\Stratégies\Paramètres Windows\Paramètres de sécurité, cliquez sur Stratégies de clé publique.
Double-cliquez sur Client des services de certificats - Stratégie d’inscription des certificats.
Cliquez sur Ajouter pour ouvrir la boîte de dialogue Serveur de stratégie d’inscription des certificats.
Dans la zone Entrer l’URI du serveur de stratégie d’inscription, tapez ou collez l’URI du serveur de stratégie d’inscription de certificats obtenu antérieurement.
Dans la liste Type d’authentification, sélectionnez le type d’authentification requis par le serveur de stratégie d’inscription.
Cliquez sur Valider, puis consultez les messages de la zone Propriétés du serveur de stratégie d’inscription des certificats. Le bouton Ajouter est disponible uniquement lorsque l’URI du serveur de stratégie d’inscription et le type d’authentification sont valides.
Cliquez sur Ajouter.
Références supplémentaires