Installation RDS 2012

Dans cet article je vais vous présenter l'installation des services RDS sur une infrastructure sous Windows Server 2012. Le réseau est composé de deux serveurs, un contrôleur de domaine et un serveur RDS.

Prérequis :

• - Un contrôleur de domaine
• - Un second serveur qui fera office de RDS
• - Ajout du second serveur dans le gestionnaire serveur du contrôleur de domaine

Infrastructure PKI Basic - Partie 2 : Configuration

Passons à la partie configuration.

Dans cet article, nous allons aborder :

• La distribution du certificat de l'autorité de certification
• La création de modèles pour les ordinateurs et utilisateurs du domaine
• La mise en place d'une stratégie de groupe pour l'inscription automatique des certificats

Modification de la durée de validité maximale d'un certificat

La durée de validité maximale d'un certificat émis d'une PKI Microsoft est de deux ans. Le paramètre est modifiable et voici comment :

1. Sur votre serveur PKI ouvrez l'éditeur de base de registre (Démarrer - Executer - saisissez "regedit" et cliquez sur "Ok"
2. Se rendre à la clé "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>"
3. Dans le volet de droite, vérifiez la valeur de la clé "ValidityPeriod", par défaut celle-ci est "Years" (elle peut prendre les valeurs suivante : "Days, Weeks, Months, Years"
4. Toujours dans le volet de droite, modifiez la valeur de la clé "ValidityPeriodUnits" et modifiez là à votre convenance. Par exemple "5". Dans notre exemple ici, nous obtiendrons alors des certificats avec une validité maximale de 5 ans (dépend du modèle de certificat émis) 

Enjoy ;)