Installer les outils de gestion du serveur distant pour Active Directory Certificate Services sur Windows 10 version 1809 ou ultérieure

Depuis la version 1809 de Windows 10, les outils de gestion du serveur distant ne sont plus disponibles en tant que téléchargement autonome, mais font partie des fonctionnalités à la demande.

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Si l'ordinateur sur lequel les outils doivent être installés dispose d'une connexion Internet, les outils d'administration du serveur distant pour Active Directory Certificate Services peuvent être installés à l'aide de la commande PowerShell suivante.

Add-WindowsCapability `
-Online `
-Name Rsat.CertificateServices.Tools~~~~0.0.1.0

Si l'ordinateur sur lequel les outils doivent être installés ne dispose pas d'une connexion Internet, l'installation peut être effectuée à l'aide du support de données Features on Demand (disponible entre autres dans le magasin de l'éditeur). Centre de service de licences en volume) peut être effectué. Si le support de données Features on Demand est disponible, les outils d'administration du serveur distant pour Active Directory Certificate Services peuvent être installés avec la commande PowerShell suivante.

Add-WindowsCapability `
-Online `
-Name Rsat.CertificateServices.Tools~~~~0.0.1.0 -source {Laufwerk}:

Ensuite, les outils de gestion du serveur distant peuvent être appelés comme d'habitude via les outils d'administration.

Les clients gérés par WSUS nécessitent une stratégie de groupe supplémentaire

Si la machine est alimentée en mises à jour via Windows Server Update Services (WSUS), l'option "Download repair content and optional features directly from Windows Update Services (WSUS)" doit être configurée dans la stratégie de groupe correspondante "Specify settings for optional component installation and component repair" sous "Computer Configuration" - "Administrative Tools" - "System".

Liens complémentaires :

Sources externes

Caractéristiques On Demand (Microsoft)
Installer les fonctionnalités optionnelles (RSAT 1809) dans les environnements WSUS (Wolfgang Sommergut)