Je suis encore loin de maitriser completement la gestion des certificats dans les réseaux Windows, et je me pose une question : supposons que je sois dans un réseau AD windows 2003, avec un CA sur un des serveurs et des clients en XP, comment installer automatiquement (ou le plus simplement possible en tout cas) un meme certificat emis par le CA pour plusieurs utilisateurs ou ordinateurs ? Parce que les importer a la main c'est quand meme moyen

Tu n'a pas essayé avec les GPO?
Sous securité comp ou users tu à public key policies et sous entreprise trust tu peux importer des certificats.
 
Sinon sur le site technet il a un virtual lab dedié aux certificats sous 2003 (celui intitulé 'security' sous windows server 2003). Je l'ai testé il y'a peu, c'est asser chaud mais ça aide à comprendre le fonctionnement et la distribution des certificats sous 2003 via AD.

 
C'est plutot pour dire quels certificats externe sont approuvés par les cibles de la GPO, par pour rendre possible l'utilisation de ces certificats par les dites-cibles.
Enfin je crois
 

 
Je vais aller voir ca, merci.
 
Si d'autres ont des idées soyez pas timide hein

Je dois etre fatigué mais je trouve pas le virtual lab en question, tu as le lien ?

ici --> https://microsoft.demoservers.com/T [...] ard&lab=27

Hmm nan comme je pensais ca fonctionne pas avec leurs conneries d'authentification pour ca je l'ai pas donné la premiere fois, c'est sous la categorie 'windows server 2003' et ensuite le lab intitulé security, attention pas la categorie security.
 
edit: ah si ca fonctionne si tu t'authentifie d'abord sur le site.