Bonjour,
Dans tous les cas, la bonne pratique souhaite que tu dupliques les modèles de certificats.
Vu que tu as déjà validé le modèle par défaut "SmartCard Logon", tu peux donc dupliquer le SmartCard logon et supprimer/ajuster les EKU. Ensuite tu enrolles une carte et tu vérifies que cela marche. Normalement, tu as besoin uniquement de Client Authentication
comme l'indiques cet article :
http://technet.microsoft.com/fr-fr/library/ff404293(v=ws.10).aspx
Pour ton deuxième point, en effet si deux certificats peuvent avoir le même rôle pour une fonction, alors l'utilisateur sera invité à choisir le certificat correspondant. Il faut donc bien séparer les rôles. De plus concernant le chiffrement des mails,
il est conseillé d'avoir un certificat pour le sign et un autre distinct pour le crypt.
N'hésite pas à consulter le site Technet, qui a l'ensemble des informations pour ce type de besoins.
Alex
GIRAUD Alexandre - MVP Forefront France http://www.alexgiraud.net/blog Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de voter ou de la marquer comme réponse.
