Modèle DC

AppConfig:ActiveDirectory:DC:Activé

Linux: AppConfig__ActiveDirectory__DC__Activé

Valeur : true ou faux (par défaut)

Description : Ce paramètre active le modèle de certificat Authentification Kerberos destiné aux contrôleurs de domaine.

AppConfig:ActiveDirectory:DC:TemplateName

Linux: AppConfig__ActiveDirectory__DC__TemplateName

Valeur : Nom du modèle de certificat

Description : Ce paramètre vous permet de choisir un nom de modèle personnalisé pour ce modèle de certificat. Il s’affiche lorsque vous inscrivez manuellement un certificat de ce modèle. Pour une compatibilité maximale, choisissez un nom contenant uniquement des caractères alphanumériques et aucun espace.

AppConfig:ActiveDirectory:DC:GroupFilter

Linux: AppConfig__ActiveDirectory__DC__GroupFilter

Valeur : Liste de groupes AD séparés par des virgules, spécifiés par leur SID

Description : Ce paramètre limite les membres des groupes Active Directory autorisés à inscrire des certificats pour ce modèle de certificat. S’il est configuré, il remplace le paramètre général AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:DC:Ksps

Linux: AppConfig__ActiveDirectory__DC__Ksps

Valeur : Liste de CSP/KSP séparés par des points-virgules autorisés pour la génération de clés

Description : Vous pouvez définir les fournisseurs de stockage de clés dans lesquels la clé privée des certificats peut être créée. Si aucune valeur n’est spécifiée, tous les KSP sont autorisés à être utilisés, et le client décide quel KSP convient le mieux. Les valeurs valides incluent :

• Microsoft Platform Crypto Provider - Stocke la clé privée dans le TPM de l’appareil.
• Microsoft Passport Key Storage Provider
• Microsoft Software Key Storage Provider - Stocke la clé privée sur le disque dur, sécurisée avec la clé de l’ordinateur.
• Microsoft Smart Card Key Storage Provider - Stocke la clé privée sur une carte à puce.