> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/cyber-best-practices/fr/renforcez-votre-environnement/implement-certificates/deploying-user-certificates-within-the-active-directory.md).

# Déploiement de certificats utilisateur au sein d'Active Directory

### Installation du rôle Services de certificats Active Directory

Installez le **"Services de certificats Active Directory"** rôle sur l'un de vos serveurs. Il est important de noter qu'un serveur hébergeant ce rôle doit être considéré comme hautement sensible et doit bénéficier d'un niveau de protection et de surveillance similaire à celui d'un contrôleur de domaine.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/qugRPa7K0YEkWqPSdMzp/image%20png%20Jan%2010%202024%2003%2028%2042%201006%20PM.png)

Suivez les instructions de configuration de l'autorité de certification selon les besoins de votre entreprise.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/378GSV23yl6peZTkv2uc/image%20png%20Jan%2010%202024%2004%2037%2048%207929%20PM.png)

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/0PrOPZxlIJw676epeILt/image%20png%20Jan%2010%202024%2004%2046%2026%202764%20PM.png)

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/vloZgKuMlmhgy4MHiKYH/image%20png%20Jan%2010%202024%2004%2046%2049%200181%20PM.png)

### Création d'un nouveau modèle de certificat

Ouvrez le Gestionnaire de certificats (certsrv) et le **"Modèles de certificats"** dossier.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/H1IvnPiFHw6YAj801Ke7/image%20png%20Jan%2010%202024%2004%2051%2010%204591%20PM.png)

Cliquez avec le bouton droit sur le **"Modèles de certificats"** dossier, sélectionnez **"Gérer"**, puis cliquez avec le bouton droit sur **"Utilisateur"** et enfin sélectionnez **"Dupliquer le modèle"**.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/rXeyXiHwF8tEHTIMpxRR/image%20png%20Jan%2010%202024%2004%2056%2035%202648%20PM.png)

Renommez le modèle nouvellement créé en **"Utilisateur v2"**.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/VSrA4IkPCBQs1LwRzIrl/image%20png%20Jan%2010%202024%2005%2034%2018%200209%20PM.png)

Dans l' **"Sécurité"** onglet, activez les autorisations **"Lecture"**, **"Inscription"**, et **"Inscription automatique"** pour les utilisateurs du domaine.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/d2JwdODiJipR6VUFiplx/image%20png%20Jan%2010%202024%2006%2008%2050%209697%20PM.png)

Si nécessaire, la stratégie d'application de ce nouveau modèle peut être modifiée. Dans la plupart des cas, ces certificats seront utilisés pour l'authentification des utilisateurs ; vérifiez donc que la stratégie d'application inclut **"Authentification du client"**. Vous pouvez supprimer les autres stratégies d'application si vous le souhaitez.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/JZ8qV1aj4Q9JtaNEaOb3/image%20png%20Jan%2010%202024%2005%2041%2039%203930%20PM.png)

Dans l' **"Gestion des requêtes"** onglet, décochez l'option **"Autoriser l'exportation de la clé privée"**.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/bhLfSwVApNX0emjX8vJF/image%20png%20Jan%2010%202024%2005%2058%2030%209538%20PM.png)

Confirmez la création de ce nouveau modèle.

Revenez à la fenêtre de l'autorité de certification (certsrv), cliquez avec le bouton droit sur **"Modèles de certificats"**, puis sélectionnez **"Nouveau"**, puis enfin **"Modèle de certificat à émettre"**.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/btW57T0aphuCW6dNAxhr/image%20png%20Jan%2010%202024%2006%2001%2059%203046%20PM.png)

Sélectionnez le modèle nouvellement créé et cliquez sur **OK**.

Le nouveau modèle devrait maintenant apparaître dans la fenêtre actuelle.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/WidJFnhD7m8Yy2tMef2C/image%20png%20Jan%2010%202024%2006%2003%2017%201802%20PM.png)

### Activation de l'inscription automatique pour les utilisateurs du domaine

Connectez-vous à un contrôleur de domaine et ouvrez le **Gestion de stratégie de groupe** outil. Développez le domaine pour lequel vous souhaitez activer l'inscription automatique, puis ouvrez le **"Objets de stratégie de groupe"** dossier. Cliquez avec le bouton droit sur **"Stratégie de domaine par défaut"** et cliquez sur **"Modifier"**.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/PVbYuIrIwQ6PPn1sRaGY/image%20png%20Jan%2010%202024%2005%2048%2026%202963%20PM.png)

Accédez à :\
\&#xNAN;**"Configuration utilisateur" → "Stratégies" → "Paramètres Windows" → "Paramètres de sécurité" → "Stratégies de clés publiques"**, puis cliquez sur **"Client des services de certificats – Inscription automatique"**.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/kkMzbf9NvqMML0nf1FOi/image%20png%20Jan%2010%202024%2005%2051%2016%205055%20PM.png)

Sélectionnez **"Activé"** pour l' **"Modèle de configuration"** option et cochez les deux premières cases :

* **"Renouveler les certificats expirés \[...]"**
* **"Mettre à jour les certificats \[...]"**

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/3W3biJJJLTIBEJA5Cv9v/image%20png%20Jan%2010%202024%2005%2053%2018%208052%20PM.png)

Puis cliquez sur **OK**.

Cliquez simplement sur **OK** à nouveau, puis fermez l'objet de stratégie de groupe.

Depuis une session utilisateur du domaine, tapez **"gpupdate /force"** et attendez que l'objet de stratégie de groupe soit appliqué. Un certificat devrait alors apparaître dans votre magasin de certificats. Si ce n'est pas le cas, utilisez la commande **"gpresult /r"** pour vous assurer que l'objet de stratégie de groupe a été appliqué correctement.

Dans l'image ci-dessous, le certificat de l'utilisateur **"Administrateur"** est visible.

![](https://content.gitbook.com/content/jlP9dfgnu6hj9gyZJG1g/blobs/zm1azmq7AcEafrCKUfyo/image%20png%20Apr%2015%202024%2004%2034%2036%208776%20PM.png)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/cyber-best-practices/fr/renforcez-votre-environnement/implement-certificates/deploying-user-certificates-within-the-active-directory.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.