Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:certificat:camicrosoft:accueil [2026/01/18 13:07] – techer.charles_educ-valadon-limoges.fr
+++ reseau:certificat:camicrosoft:accueil [2026/01/18 13:32] (Version actuelle) – [Création d'un compte dédié appelé svc_ces dans le domaine] techer.charles_educ-valadon-limoges.fr
@@ Ligne 3: / Ligne 3: @@
   * Le sous-composant **Service Web Inscription de certificats** du rôle **Service de certificats Active Directory** doit avoir été installé.
-===== Création d'un compte dédié appelé svc_ces dasn le domaine =====
+===== Création d'un compte dédié appelé svc_ces dans le domaine =====
-    * créer le compte **svc_ces**
+   * créer le compte **svc\_ces**
-    * le mettre membre du groupe **IIS_IUSRS** du serveur CES
+   * le mettre membre du groupe local **IIS_IUSRS** du serveur CES
+   * Lui donner les droits sur la CA dans certsrv.msc → Propriétés → Sécurité :
+     * ajouter le compte **svc\_ces**
+     * lui donner les droits :
+       * Lire
+       * Demander des certificats
+{{ :reseau:certificat:camicrosoft:ca_04.png |}}
+Le configurer comme Identité du pool d’applications CES dans IIS.
+  * Redémarrer IIS en ligne de commande en tant qu'administrateur
+<code>
+iisreset
+</code>
+===== Configuration du service Web d'inscription des certificats =====
   * Installation en **Renouvellement seul** :
@@ Ligne 18: / Ligne 36: @@
 {{ :reseau:certificat:camicrosoft:ca_03.png |}}
+{{ :reseau:certificat:camicrosoft:ca_05.png |}}
+{{ :reseau:certificat:camicrosoft:ca_06.png |}}
+{{ :reseau:certificat:camicrosoft:ca_07.png |}}
+{{ :reseau:certificat:camicrosoft:ca_08.png |}}
 ===== Configurer un serveur Debian =====