A partir du serveur, connectez-vous en tant qu'utilisateur de domaine SCEPAdmin.
Dans Server Manager, cliquez sur Gérer > Ajouter des rôles et des fonctionnalités.
Cliquez sur Rôles du serveur, sélectionnez Services de certificats Active Directory et toutes ses fonctionnalités, puis cliquez sur Suivant.
Dans la section Services de rôle AD CS, désactivez Autorité de certification.
Sélectionnez Network Device Enrollment Service et toutes ses fonctionnalités, puis cliquez sur Suivant.
Dans la section Services de rôle du rôle Serveur Web (IIS), conservez les paramètres par défaut.
Après l'installation, cliquez sur Configurer les services de certificats Active Directory sur le serveur de destination.
Dans la section Services de rôle, sélectionnez Network Device Enrollment Service, puis cliquez sur Suivant.
Sélectionnez le compte de service SCEPSvc.
Dans la section Autorité de certification pour NDES, sélectionnez Nom de l'autorité de certification ou Nom de l'ordinateur, puis cliquez sur Suivant.
Dans la section Informations RA, spécifiez les informations, puis cliquez sur Suivant.
Dans la section Cryptographie pour NDES, procédez comme suit :
- Sélectionnez les fournisseurs de signature et de clé de cryptage appropriés.
- Dans le menu Longueur de la clé, sélectionnez la même longueur de clé que le serveur CA.
Cliquez sur Suivant.
Terminez l'installation.
Vous pouvez désormais accéder au serveur NDES à partir d'un navigateur Web en tant qu'utilisateur SCEPSvc. A partir du serveur NDES, vous pouvez afficher la miniature du certificat de l'autorité de certification, le mot de passe de challenge de l'inscription et la période de validité du mot de passe de challenge.