証明書の登録ポリシー Web サービスをサポートするようにグループ ポリシーを構成する

証明書の登録ポリシー Web サービスをホストする Web サーバーで、サーバー マネージャーを開きます。

コンソール ツリーで [役割] を展開し、[Web サーバー (IIS)] を展開します。

[インターネット インフォメーション サービス (IIS) マネージャー] をクリックします。

コンソール ツリーで、[サイト] を展開し、ADPolicyProvider_CEP で始まる Web サービス アプリケーションをクリックします。

	注
	アプリケーションの名前は ADPolicyProvider_CEP_AuthenticationType です (AuthenticationType は Web サービスの認証の種類です)。

[ASP.NET] で、[,アプリケーション設定] をダブルクリックします。

[URI] をダブルクリックし、URI 値をコピーします。

[スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「gpmc.msc」と入力し、Enter キーを押します。

コンソール ツリーで、編集するポリシーを含むフォレストとドメインを展開し、[グループ ポリシー オブジェクト] をクリックします。

編集するポリシーを右クリックし、[編集] をクリックします。

コンソール ツリーで、"コンピューターの構成\ポリシー\Windows の設定\セキュリティの設定" の下の [公開キーのポリシー] をクリックします。

[証明書サービス クライアント - 証明書登録ポリシー ] をダブルクリックします。

[追加] をクリックして、[証明書の登録ポリシー サーバー] ダイアログ ボックスを開きます。

[登録ポリシー サーバー URI の入力] ボックスに、証明書の登録ポリシー サーバーの URI を入力するか、コピーしておいた URI を貼り付けます。

[認証の種類] ボックスの一覧から、登録ポリシー サーバーが必要とする認証の種類を選択します。

[検証] をクリックし、[証明書の登録ポリシー サーバーのプロパティ] 領域のメッセージを確認します。登録ポリシー サーバーの URI と認証の種類が有効な場合のみ、[追加] ボタンが使用可能になります。

[追加] をクリックします。