![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Melden Sie sich auf dem Server als Domänen-Benutzer SCEPAdmin an.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Klicken Sie im Server-Manager auf Verwalten > Rollen und Funktion hinzufügen.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Klicken Sie auf Server-Rollen, wählen Sie Active Directory-Zertifikatdienste und alle Funktionen aus, und klicken Sie anschließend auf Weiter.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Deaktivieren Sie im Bereich AD CS-Rollendienst die Option Zertifizierungsstelle.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Wählen Sie Network Device Enrollment Service und alle zugehörigen Funktionen aus, und klicken Sie anschließend auf Weiter.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Behalten Sie im Abschnitt Web-Server-Rolle (ISS) Rollendienste die Standardeinstellungen bei.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Klicken Sie nach der Installation auf Active Directory-Zertifikatdienste auf dem Zielserver konfigurieren.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Wählen Sie im Abschnitt Rollendienste die Option Network Device Enrollment Service aus, und klicken Sie anschließend auf Weiter.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Wählen Sie das Dienstkonto SCEPSvc aus.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Wählen Sie im Abschnitt CA für NDES entweder CA-Name oder Computername aus, und klicken Sie anschließend auf Weiter.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Geben Sie im Abschnitt RA-Informationen die Informationen an, und klicken Sie anschließend auf Weiter.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Gehen Sie im Abschnitt Kryptografie für NDES folgendermaßen vor:
- Wählen Sie die entsprechenden Signatur- und Kodierungsschlüsselanbieter aus.
- Wählen Sie im Menü Schlüssellänge dieselbe Schlüssellänge wie die des CA-Servers aus.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Klicken Sie auf Weiter.
![](https://publications.lexmark.com/media/ids_assets/images/transparent.png)
Schließen Sie die Installation ab.
Sie können jetzt als SCEPSvc-Benutzer über einen Webbrowser auf den NDES-Server zugreifen. Auf dem NDES-Server können Sie den Fingerabdruck des CA-Zertifikats, das Abfrage-Kennwort der Registrierung und den Gültigkeitszeitraum des Abfrage-Kennworts anzeigen lassen.