HP Integrated Lights-Out - Manuel (Page 167)

5. Cliquez sur OK au message d'avertissement indiquant que le serveur ne peut pas être renommé.
L'option Enterprise root CA (Autorité de certification d'entreprise) est sélectionnée car aucune
autorité de certification n'est enregistrée dans Active Directory.
6. Entrez les informations appropriées pour votre site et votre organisation. Acceptez la période par
défaut de deux ans pour le champ Valid for (Valide pendant). Cliquez sur Next (Suivant).
7. Acceptez les emplacements par défaut de la base de données de certificats et du journal de base
de données. Cliquez sur Next (Suivant).
8. Accédez au dossier c:\I386 lorsque le système vous demande d'insérer le CD Windows® 2000
Advanced Server.
9. Cliquez sur Terminer pour fermer l'Assistant.
Vérification des services de certificat
Étant donné que les processeurs de supervision communiquent avec Active Directory via SSL, vous
devez créer un certificat ou installer Certificate Services (Services de certificat). Vous devez installer
une autorité de certification d'entreprise car vous enverrez des certificats aux objets dans votre domaine
organisationnel.
Pour vérifier que des services de certification sont installés, sélectionnez
Démarrer>Programmes>Outils d'administration>Autorité de certification. Si les services de
certification ne sont pas installés, un message d'erreur s'affiche.
Configuration de demande de certificat automatique
Pour spécifier l'émission d'un certificat sur le serveur :
1. Sélectionnez Démarrer>Exécuter, puis entrez mmc.
2. Cliquez sur Ajouter.
3. Sélectionnez Stratégie de groupe, puis cliquez sur Ajouter pour ajouter le composant logiciel
intégrable dans MMC.
4. Cliquez sur Parcourir, puis sélectionnez l'objet Default Domain Policy (Stratégie de domaine par
défaut). Cliquez sur OK.
5. Sélectionnez Terminer>Fermer>OK.
6. Sélectionnez Configuration ordinateur>Paramètres Windows>Paramètres de
sécurité>Stratégies de clé publique.
7. Cliquez avec le bouton droit sur Automatic Certificate Requests Settings (Paramètres de
demande de certificat automatique), puis sélectionnez New>Automatic Certificate Request
(Nouveau>Demande de certificat automatique).
8. Cliquez sur Suivant lorsque l'assistant Automatic Certificate Request Setup (Configuration de
demande de certificat automatique) démarre.
9. Sélectionnez le modèle Domain Controller (Contrôleur de domaine), puis cliquez sur Suivant.
10. Sélectionnez l'autorité de certification listée. (Il s'agit de la même que celle définie lors de
l'installation des services de certificat). Cliquez sur Next (Suivant).
11. Cliquez sur Terminer pour fermer l'Assistant.
154 Chapitre 5 Services d'annuaire FRWW