Configurer des certificats pour les serveurs de conférence A/V autonomes

 

Dernière rubrique modifiée : 2011-10-28

importantImportant :
Lorsque vous exécutez l’Assistant Certificat, veillez à être connecté avec un compte membre d’un groupe auquel les autorisations appropriées ont été octroyées pour le type de modèle de certificat que vous allez utiliser. Par défaut, une demande de certificat Lync Server utilise le modèle de certificat Serveur Web. Si vous utilisez un compte membre du groupe RTCUniversalServerAdmins pour demander un certificat qui utilise ce modèle, vérifiez que le groupe possède les autorisations d’inscription requises pour utiliser ce modèle.

Pour que cette procédure s’effectue correctement, ouvrez une session sur l’ordinateur sur lequel Assistant Déploiement de Lync Server est installé en tant qu’utilisateur membre du groupe RTCUniversalServerAdmins ou en tant qu’utilisateur disposant des droits qui conviennent par délégation. Pour plus de détails, voir Déléguer des autorisations de configuration. En fonction de votre organisation et des besoins en matière de certificats, il se peut que vous deviez appartenir à d’autres groupes. Contactez le groupe chargé de gérer l’autorité de certification de votre infrastructure de clés publiques.

Chaque serveur de conférence A/V (audio/vidéo) autonome requiert un certificat par défaut. Pour plus d’informations sur les certificats requis, voir Configuration requise pour les certificats pour les serveurs internes.

Configurez les certificats du serveur de conférence A/V en suivant la procédure ci-dessous. Répétez la procédure pour chaque serveur de conférence A/V.

noteRemarque :
Les étapes de cette procédure expliquent comment configurer un certificat à l’aide d’une autorité interne de certification racine d’entreprise déployée par votre organisation. Pour plus d’informations sur l’obtention de certificats issus d’une autorité de certification externe, contactez l’équipe de support.

Configurer le certificat pour un serveur de conférence A/V autonome

  1. Ouvrez une session sur l’ordinateur sur lequel l’Assistant Déploiement de Lync Server est installé, en tant que membre du groupe RTCUniversalServerAdmins ou avec les droits d’utilisateur nécessaires comme indiqué à la rubrique Déléguer des autorisations de configuration.

  2. Dans la page Microsoft Lync Server 2010 – Assistant Déploiement, en regard de l’Étape 3 : Demander, installer ou assigner les certificats, cliquez sur Exécuter.

  3. Dans la page Assistant Certificat, cliquez sur Demander.

  4. Dans la page Demande de certificat, cliquez sur Suivant.

  5. Dans la page Demandes différées ou immédiates, sélectionnez Envoyer la demande immédiatement, puis cliquez sur Suivant.

  6. Dans la page Choisir une autorité de certification, dans la liste, cliquez sur l’autorité de certification Windows interne voulue, puis cliquez sur Suivant.

  7. Dans la page Compte d’autorité de certification, indiquez d’autres informations d’identification à utiliser au cas où le compte auquel vous êtes connecté ne dispose pas de l’autorité suffisante pour demander le certificat, puis cliquez sur Suivant.

  8. Dans la page Spécifier un autre modèle de certificat, cliquez sur Suivant.

  9. Dans la page Nom et paramètres de sécurité, renseignez le champ Nom convivial.

  10. Dans la liste Longueur de clé en bits, cliquez la longueur de clé, puis sur Suivant.

  11. Dans la page Informations relatives à l’organisation, indiquez, si vous le souhaitez, des informations sur l’organisation, puis cliquez sur Suivant.

  12. Dans la page Informations géographiques, indiquez, si vous le souhaitez, des informations géographiques, puis cliquez sur Suivant.

  13. Dans la page Nom de sujet / Autres noms de sujet, vérifiez le nom de sujet et les autres noms de sujet pour vous assurer que le nom de domaine complet (FQDN) des serveurs est correct, puis cliquez sur Suivant.

    noteRemarque :
    Aucune entrée n’est nécessaire pour les serveurs de conférence A/V.
  14. Dans la page Paramètre du domaine SIP, sélectionnez Domaines SIP configurés pour tous les domaines SIP de votre déploiement, puis cliquez sur Suivant.

  15. Dans la page Configurer d’autres noms du sujet supplémentaires, ajoutez des noms de sujet supplémentaires, puis cliquez sur Suivant.

  16. Dans la page Résumé de la demande de certificat, cliquez sur Suivant.

  17. Dans la page de Exécution de commandes, cliquez sur Suivant.

  18. Dans la page État de la demande de certificat en ligne, cliquez sur Suivant.

  19. Dans la page Assignation de certificat, cliquez sur Suivant.

  20. Dans la page Résumé de l’affectation du certificat, cliquez sur Suivant.

  21. Dans la page de Exécution de commandes, cliquez sur Terminer.

  22. Dans la page Assistant Certificat, cliquez sur Fermer.