Melden Sie sich mit dem CEPAdmin-Benutzernamen an, und starten Sie dann PowerShell im Administratormodus.
Führen Sie den Befehl Import-Module ServerManager aus.
Führen Sie den Befehl Add-WindowsFeature Adcs-Enroll-Web-Pol aus.
Führen Sie den Befehl Install-AdcsEnrollmentPolicyWebService -AuthenticationType Certificate -SSLCertThumbprint "sslCertThumbPrint" aus.
Hinweis: Ersetzen Sie <sslCertThumbPrint> durch den Thumbprint des für den CEP-Server erstellten SSL-Zertifikats, nachdem Sie die Leerzeichen zwischen den Thumbprint-Werten gelöscht haben.
Schließen Sie die Installation ab, indem Sie entweder Y oder A auswählen.
Starten Sie die IIS-Verwaltungskonsole.
Erweitern Sie im Bereich Verbindungen den Webserver, der CEP hostet.
Erweitern Sie Sites, erweitern Sie Standard-Website, und klicken Sie dann auf den Namen der entsprechenden virtuellen Installationsanwendung ADPolicyProvider_CEP_Certificate.
Doppelklicken Sie in der virtuellen Anwendung Home auf Anwendungseinstellungen, und doppelklicken Sie dann auf FriendlyName.
Geben Sie unter Wert einen Namen ein, und schließen Sie das Dialogfeld.
Doppelklicken Sie auf URI, und kopieren Sie dann Wert.
Hinweise:
- Wenn Sie eine andere Authentifizierungsmethode auf demselben CEP-Server konfigurieren möchten, müssen Sie die ID ändern.
- Diese URL wird in MVE oder einer beliebigen Clientanwendung verwendet.
Klicken Sie im linken Bereich auf Anwendungspools.
Wählen Sie WSEnrollmentPolicyServer aus, und klicken Sie dann im rechten Bereich auf Aktionen > Erweiterte Einstellungen.
Wählen Sie unter Prozessmodell das Identitätsfeld aus.
Wählen Sie im Dialogfeld Anwendungspool-Identität das benutzerdefinierte Konto aus, und geben Sie dann CEPSvc als Domänenbenutzernamen ein.
Schließen Sie alle Dialogfelder, und recyceln Sie dann IIS im rechten Bereich der IIS-Verwaltungskonsole.
Geben Sie in PowerShell iisreset ein, um IIS neu zu starten.