bonjour,
ce post s'adresse aux admin qui ont une pki sous ad 2003
 
je creer sur mon dc une ca enterprise.
juste  ajout composant windows rien fait d'autre
Actuellement mon ordi client obtient son certificat via la mmc  
 
question1:
il ne peut pas l'obtenir par iis car c'est pas une ca autonome?
 
question 2:
par la mmc quand je demande un certificat, j'ai 4 choix possibles
admin,Agent de recup efs, efs basique
moi je prend utilisateur
est ce que je fais bien ou faut il en prendre un autre?
 
question3
y a t il une gpo pour forcer les users du domaine a demander un certificat
ou est ce que cela ce fait automatiquement quand il se connecte au domaine
 
merci d'avance

j'ai ma certification authority enterprise (pas autonome)
qui est controleur de domaine et qui n'a pas d'interface web.
Il faut que j'installe un certificat de serveur
voila ce que j'ai fait
sur un autre serveur
je lance une mmc
Quand je veux ajouter le composant certificat
il me demande soit user, soit service soit ordinateur
je coche ordinateur
Ensuite dans ma mmc je vais sur certificat, personal et je clique droit et je demande un certificat
tout se passe bien
Questions:
Cela suffit-il pour installer le certicat (pas juste le demander)
Ai je bien demandé un certificat de serveur?

cette manip demande et installe un certificat de serveur
(si ca intéresse quelqu'un)