Share via

Comment spécifier le magasin de certificats du client

  • Article

S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Lorsque vous utilisez Configuration Manager 2007 en mode natif, les clients communiquent avec le site à l'aide d'un certificat de client géré en dehors de Configuration Manager 2007.

Par défaut, un client Configuration Manager 2007 recherche un certificat adéquat dans le magasin de l'ordinateur local. Si le certificat du client déployé s'y trouve, vous n'avez rien d'autre à configurer. Toutefois, si le certificat du client est stocké à un autre emplacement, vous devez spécifier son magasin.

Vous avez le choix entre deux méthodes pour cette configuration. Choisissez la méthode qui convient le mieux à votre environnement. Les deux procédures sont les suivantes :

  • Publiez les paramètres dans les services de domaine Active Directory. Pour publier les paramètres dans les services de domaine Active Directory, précisez les paramètres sous l'onglet Propriétés du site : onglet Mode site. Les clients dont la configuration utilisera les paramètres via cette méthode de configuration doivent remplir les conditions suivantes :

    • Les services de domaine Active Directory doivent être étendus avec les extensions de schéma Configuration Manager 2007.

    • Le site doit effectuer des publications vers les services de domaine Active Directory.

    • Les clients doivent se trouver sur le réseau intranet.

    • Les clients doivent appartenir à la même forêt Active Directory que le serveur de site.

  • Spécifiez les paramètres à l'aide des options de ligne de commande CCMSetup.exe. Vous pouvez utiliser les options de CCMSetup lors de l'installation du client ou lorsque ces options sont fournies sous forme de script à exécuter après l'installation, ce qui entraîne la réinstallation du client avec la nouvelle configuration. Si le client est déjà installé, vous pouvez utiliser la fonction de distribution de logiciels pour envoyer les commandes CCMSetup au client, ou vous pouvez utiliser les séquences de tâches de Configuration Manager 2007 pour obtenir le même résultat. Si les paramètres fournis avec CCMSetup sont en conflit avec ceux publiés dans les services de domaine Active Directory, et si les clients peuvent accéder aux paramètres dans les services de domaine Active Directory, les paramètres des services de domaine Active Directory prévaudront et ceux spécifiés par CCMSetup ne seront pas utilisés.

De plus, vous pouvez également préciser les paramètres à l'aide de vos outils de gestion des clients internes, par exemple en incluant les paramètres dans une image de version standard et en déployant des scripts personnalisés pour modifier le Registre.

Pour spécifier le magasin de certificats du client en publiant le paramètre dans les services de domaine Active Directory :

  1. Dans la Console Configuration Manager, accédez à System CenterConfiguration Manager / Base de données de site / Gestion de site.

  2. Cliquez avec le bouton droit sur <code de site> -<nom de site>, puis cliquez sur Propriétés.

  3. Sous l'onglet Mode site de la boîte de dialogue des propriétés du site, assurez-vous que le mode de site configuré est le mode Natif et indiquez l'autre magasin de certificats à utiliser dans la zone de texte Nom du magasin de certificats.

  4. Cliquez sur OK.

Pour déterminer le magasin de certificats du client en spécifiant le paramètre à l'aide des options de ligne de commande de CCMSetup.exe :

Voir aussi

Concepts

Certificats requis pour le mode natif
Déterminer si vous devez spécifier les paramètres de certificat du client (Mode natif)

Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.