1. Lancez Microsoft Windows™ Server Manager et ouvrez le tableau de bord.
2. Sélectionnez Gérer > Ajouter des rôles et des fonctionnalités .
3. Ajoutez les rôles et les fonctions requis et incluez les outils de gestion :
4. Sélectionnez les services de rôle à configurer :
5. Confirmez les sélections d'installation :
6. Cliquez sur Installer. Server Manager affiche la progression de l'installation :
7. Sélectionnez l'opération de déploiement, en créant une nouvelle forêt ou en l'ajoutant à une forêt existante, et indiquez le domaine :
8. Server Manager affiche les sélections :
9. Spécifiez le type d’autorité de certification à configurer :
10. Spécifiez le type d'autorité de certification :
11. Spécifiez le type de clé privée :
12. Sélectionnez les options de chiffrement :
13. Spécifiez les options de dénomination pour l’autorité de certification :
14. Indiquez la période de validité. La période de validité recommandée pour un certificat CA est de 5 ans :
15. Indiquez les emplacements de la base de données des certificats et de l'historique :
16. Confirmez les services ADCS sélectionnés et cliquez sur Configurer :
17. Sélectionnez les services de rôle à configurer :
18. Indiquez le compte de service :
19. Entrez les informations pour adhérer à un certificat d'autorité d'inscription (RA) :
20. Sélectionnez les paramètres de chiffrement pour l'autorité d'inscription :
21. Spécifiez l'autorité de certification pour les services Web d'inscription de certificats :
22. Sélectionnez un type d'authentification :
23. Indiquez le compte de service :
24. Confirmez les rôles, les services et les fonctionnalités, puis cliquez sur Configurer : La configuration d'ADCS est terminée.