Connectez-vous au serveur CEP à l'aide du nom d'utilisateur CEPAdmin, puis lancez PowerShell en mode administratif.
Exécutez la commande Import-module ServerManager.
Exécutez la commande Add-WindowsFeature Adcs-Enroll-Web-Pol.
Exécutez la commande Install-AdcsEnrollmentPolicyWebService -AuthenticationType Certificate -SSLCertThumbprint “sslCertThumbPrint”.
Remarque : Remplacez <sslCertThumbPrint> par l'empreinte du certificat SSL créé pour le serveur CEP, après avoir supprimé les espaces entre les valeurs de l'empreinte.
Terminez l'installation en sélectionnant Y ou A.
Lancez la Console du gestionnaire IIS.
Dans le volet Connexions, développez le serveur Web qui héberge le CEP.
Développez Sites, développez Site Web par défaut, puis cliquez sur le nom de l'application virtuelle d'installation appropriée : ADPolicyProvider_CEP_Certificate.
Dans l'application virtuelle Home, double-cliquez sur les paramètres de l'application, puis sur FriendlyName.
Saisissez un nom sous Valeur, puis fermez la boîte de dialogue.
Double-cliquez sur URI, puis copiez la Valeur.
Remarques :
- Si vous souhaitez configurer une autre méthode d'authentification sur le même serveur CEP, vous devez modifier l'ID.
- Cette URL est utilisée dans MVE ou dans n'importe quelle application client.
Dans le volet de gauche, cliquez sur Pools d'applications.
Sélectionnez WSEnrollmentPolicyServer, puis cliquez sur Actions > Paramètres avancés dans le volet de droite.
Sélectionnez le champ d'identité sous Modèle de processus.
Dans la boîte de dialogue Identité du pool d'applications, sélectionnez le compte personnalisé, puis saisissez CEPSvc comme nom d'utilisateur de domaine.
Fermez toutes les boîtes de dialogue, puis recyclez l'IIS à partir du volet droit de la Console du gestionnaire IIS.
Dans PowerShell, saisissez iisreset pour redémarrer l'IIS.