En el servidor, inicie sesión como un usuario de dominio SCEPAdmin.
En Server Manager, haga clic en Administrar > Agregar roles y características.
Haga clic en Funciones de servidor, seleccione Servicios de certificados de Active Directory y todas sus características y, a continuación, haga clic en Siguiente.
En la sección Servicios de función AD CS, desactive Entidad de certificación.
Seleccione Servicio de inscripción de dispositivos de red y todas sus características y, a continuación, haga clic Siguiente.
En la sección Función de servidor web (IIS) Servicios de función, conserve la configuración predeterminada.
Después de la instalación, haga clic en Configurar Servicios de Certificate Server de Active Directory en el servidor de destino.
En la sección Servicios de función, seleccione Servicio de inscripción de dispositivos de red y, a continuación, haga clic en Siguiente.
Seleccione la cuenta de servicio SCEPSvc.
En la sección CA para NDES, seleccione Nombre de CA o Nombre de equipo y, a continuación, haga clic en Siguiente.
En la sección Información de RA, especifique la información y, a continuación, haga clic en Siguiente.
En la sección Criptografía para NDES, haga lo siguiente:
- Seleccione los proveedores de firma y clave de cifrado adecuados.
- En el menú Longitud de la clave, seleccione la misma longitud de clave que el servidor de la CA.
Haga clic en Siguiente.
Complete la instalación.
Ahora puede acceder al servidor NDES desde un navegador web como un usuario SCEPSvc. En el servidor NDES, puede ver la huella digital del certificado de CA, la contraseña de comprobación de inscripción y el período de validez de la contraseña de comprobación.