Description : Cette procédure décrit comment l’administrateur d’un domaine peut installer et configurer AD CS qui est l’équivalent d’une autorité de certification sous Windows Server 2003.
Pré requis :
- Une forêt AD DS avec au moins un domaine racine de la forêt
- Des serveurs membres pour héberger le rôle AD CS :
– Un serveur pour la CA racine (Win2008 Standard, Enterprise ou Datacenter Edition)
– Un serveur pour la CA émettrice (Win2008 Enterprise Edition ou Datacenter Edition)
- Deux disques pour l’autorité de certification racine : Système + Data
- Trois disques pour l’autorité émettrice : Système + Data + Logs
- Un compte de service du domaine membre du groupe local IIS_IUSRS de chaque serveur qui hébergera AD CS. Exemple de compte de service : ServiceNDES
Installer AD CS avec une autorité de certification racine autonome :
1 – Connectez-vous sur le serveur qui hébergera la CA racine autonome :
2 – Démarrez le « Gestionnaire de serveur » :
