locked
[RESOLU] Comment générer un certificat auto signé pour une ferme TSE RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Bonjour,

    J'ai
    2 serveurs TSE (2008 R2)
    1 serveur licence + web server tse + broker. (2008)
    Je voudrai ne plus avoir les messages suivvants :

    "Un site web veut exécuter un programme RemoteAppl. L'éditeur de ce programme ne peut être identifié"
    Je peux faire connexion.
    Ensuite j'ai le problème d'un certificat :
    "Impossible de vérifier l'identité de l'ordinateur distant"

    J'ai installé une autorité de certification entreprise sur un serveur.
    Ce que j'ai compris c'est qu'il faut que je génère un certificat avec le nom de la ferme de serveur.
    ferme.entreprise.net

    mais par où dois je le créer? via http://localhost/certsrv ?
    Je dois faire quoi ensuite?
    lundi 4 juin 2012 10:32

Réponses

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    c'est possible de Générer le certificat serveur via l'interface IIS 7 : 

    Demander un certificat de serveur Internet (IIS 7)

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 4 juin 2012 11:36
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Oui n'importe quel machine avec Windows Server et IIS installé, c'est la méthode que j'utilise.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    mardi 5 juin 2012 08:46
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    si tu as installer une autorite de certification comme decrit dans cet article : Installer une autorité de certification racine

    alors Cliquer sur Demarrer-> Outils d'administration-> Autorité de Certification

    a l'ouverture de la console de l'autorité de certification tu aura le nom Affiché.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F lundi 11 juin 2012 08:20
    vendredi 8 juin 2012 10:04
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    importe le certificat dans le magasin Remote Desktop du Compte de l'ordinateur :

    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    et assure toi que le certificat de l’autorité de certification est présent dans le magasin Autorité de certification racine de confiance

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:14
    mardi 5 juin 2012 09:35
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Ce que j'ai fait :

    Sur le serveur IIS, (qui fait office de TS WEB + Broker) :

    • Gestionnaire des service Internet (IIS) > Certificats de serveur > Créer un certificat auto-signé

    Indiquer le nom convivial : nom_dns_ferme_tse.entreprise.net

    • Clic Droit > Exporter > nom : fermetse.pfx + mot de passe

    1) Je me suis connecter sur le serveur TSE1 :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    2) Je me suis connecter sur le serveur TSE2 :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    3) Je me suis connecter sur le serveur IIS+Broker :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    4) Je me suis connecter sur le serveur PC PORTABLE :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    Et j'ai toujours le problème de certificat de TSE.


    • Modifié Monsieur F mardi 5 juin 2012 10:03
    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:14
    mardi 5 juin 2012 10:03
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Remarque : vu que tu as installer une autorité de certification, alors vous devez créer des certificat a partir de cette autorité et non des certificat auto-signé.

    Apres avoir importer le certificat, clic sur démarrer-> Outil d'administration-> Service Bureau a distance-> Configuration d’hôte de session bureau a distance-> clic droit RDP-TCP et sélectionner Propriété-> en bas a gauche Cliquer sur le bouton Sélectionner-> Choisissez le nouveau certificat et Validez.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:14
    mardi 5 juin 2012 15:25
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    j'ai vérifié avec mon serveur de Test et le certificat existe aussi dans le magasin Personnel des certificat de l'ordinateur local.

    je te recommande d'importer le certificat dans ce magasin aussi ensuite procède a la Configuration d’hôte de session bureau a distance 

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 11 juin 2012 14:07
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Télécharge le certificat de l’autorité de certification et importe ce certificat dans le magasin Certificat racine de confiance du compte de lordinateur.(pour les serveurs et PCs)

    Pour télécharger le certificat de l’autorité de certification taper l'adresse : http://SRVCERT/certsrv/ et cliquer sur Télécharger un certificat d’autorité de certification, une chaîne de certificats ou une liste de révocation des certificats

    (SRVCERT est le nom du serveur qui héberge le service de certificat AD-CS)

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 11 juin 2012 14:47
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Oui c'est bizarre, essaye de sélectionner le bouton Par défaut et appliquer, fait un test ensuite reconfigure avec le certificat de la ferme TSE. 

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F mercredi 13 juin 2012 13:40
    mercredi 13 juin 2012 09:46
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    J'ai ajouter dans le Gestionnaire RemoteApp > Paramètres des signatures numériques : Signature en tant que fermetse.entreprise.net sur les 2 serveurs TSE.

    Le message en orange change et maintenant il devient comme sur l'image suivante. Il me reste quoi à paramétrer?

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:11
    jeudi 14 juin 2012 07:14
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    En fait c'est en activant dans la GPO, "Autoriser les fichiers .rdp issus d'éditeurs valides et les paramètres .rdp par défaut de l'utilisateur." (uniquement disponible apparemment sous Windows 2008 R2) dommage j'ai un site avec un AD 2003...

    Merci beaucoup Oussema Fekih pour le temps consacré à ce sujet.                  

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:11
    • Modifié Monsieur F jeudi 14 juin 2012 10:13
    jeudi 14 juin 2012 10:11

Toutes les réponses

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    c'est possible de Générer le certificat serveur via l'interface IIS 7 : 

    Demander un certificat de serveur Internet (IIS 7)

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 4 juin 2012 11:36
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Est ce que ce serveur IIS peut être n'importe quel serveur ?

    lundi 4 juin 2012 12:29
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Oui n'importe quel machine avec Windows Server et IIS installé, c'est la méthode que j'utilise.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    mardi 5 juin 2012 08:46
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Avec IIS, il m'a crée un fermetse.pfx.

    Mais je dois me le faire valider aprés ? qu'est ce que je dois faire ?

    mardi 5 juin 2012 08:49
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    importe le certificat dans le magasin Remote Desktop du Compte de l'ordinateur :

    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    et assure toi que le certificat de l’autorité de certification est présent dans le magasin Autorité de certification racine de confiance

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:14
    mardi 5 juin 2012 09:35
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Ce que j'ai fait :

    Sur le serveur IIS, (qui fait office de TS WEB + Broker) :

    • Gestionnaire des service Internet (IIS) > Certificats de serveur > Créer un certificat auto-signé

    Indiquer le nom convivial : nom_dns_ferme_tse.entreprise.net

    • Clic Droit > Exporter > nom : fermetse.pfx + mot de passe

    1) Je me suis connecter sur le serveur TSE1 :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    2) Je me suis connecter sur le serveur TSE2 :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    3) Je me suis connecter sur le serveur IIS+Broker :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    4) Je me suis connecter sur le serveur PC PORTABLE :
    Exécuter MMC -> Fichier -> Ajouter/Supprimer un Composant logiciel enfichable -> Certificat ->compte de l'ordinateur.

    Et j'ai toujours le problème de certificat de TSE.


    • Modifié Monsieur F mardi 5 juin 2012 10:03
    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:14
    mardi 5 juin 2012 10:03
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Merci de poster un imprime écran de l'erreur.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    mardi 5 juin 2012 14:37
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    mardi 5 juin 2012 14:41
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Remarque : vu que tu as installer une autorité de certification, alors vous devez créer des certificat a partir de cette autorité et non des certificat auto-signé.

    Apres avoir importer le certificat, clic sur démarrer-> Outil d'administration-> Service Bureau a distance-> Configuration d’hôte de session bureau a distance-> clic droit RDP-TCP et sélectionner Propriété-> en bas a gauche Cliquer sur le bouton Sélectionner-> Choisissez le nouveau certificat et Validez.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:14
    mardi 5 juin 2012 15:25
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Comment dois je créer ces certificats ? via via http://localhost/certsrv ?

    mardi 5 juin 2012 15:27
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    de la même manière via IIS (Certificat de domaine).

    Cordialement

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    mardi 5 juin 2012 15:51
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Par cette méthode, je bloque pour remplir le champs :

    Indiquer une autorité de certification en ligne : Exemple : NomAutoritéCertification\NomServeur.

    Le nom du serveur où est installé le certificat serveur est : SRVCERT
    Le NomAutoritéCertification c'est quoi ?

    mercredi 6 juin 2012 07:10
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    si tu as installer une autorite de certification comme decrit dans cet article : Installer une autorité de certification racine

    alors Cliquer sur Demarrer-> Outils d'administration-> Autorité de Certification

    a l'ouverture de la console de l'autorité de certification tu aura le nom Affiché.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F lundi 11 juin 2012 08:20
    vendredi 8 juin 2012 10:04
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Salut,

    Comme te le préconise Oussema, tu dois installer une Authorité de Certification privé. Voici des tutos pour l'installation de la CA :

    Installation d'une CA sous Windows Server 2003 R2 :

      http://www.youtube.com/watch?v=bd1kpX9NY4g

    Installation d'une CA sous Windows Server 2008 R2 :

           http://www.youtube.com/watch?v=KJGLjjrM7o8

    Il existe des bonnes pratiques qui ne seront pas abordées au sein des ces vidéos. Tu dois par exemple avoir un environnement PKI à deux niveaux, c'est-à-dire, d'installer un serveur CA racine (qui sera éteinte et protégée) et un serveur CA secondaire pour la génération des clés.

    MCITP : Server Administrator | VMware : VTSP 4 & 5 / Desktop VTSA 4 | NetApp : DataOntap 7/8 Accreditation

    → Thanks for voting this post as answer if it helps

    • Modifié Reserwar vendredi 8 juin 2012 15:25
    vendredi 8 juin 2012 15:25
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    J'ai avancé, donc maintenant mon certificat est bien présent dans 'Certificat Délivrés' sur mon autorité de certificat.

    J'ai fait exporter dans IIS le certificat (.pfx) et j'ai distribué sur le SRV IIS, TSE1 et TSE2 et mon pc portable.

    Je l'ai mis dans Racine d'autorité de confiance d'entreprise et Remote Desktop sur tous !

    Le message change maintenant : lorsque j'essaye de me connecter, il me dit que "le nom du serveur dans le certificat est incorrect"

    Je suppose qu'il faut mettre dans certificat les noms :

    tse1.entreptise.net
    tse2.entreprise.net
    Fermetse.entreprise.net

    Mais lorsque j'édite le fichier cela est crypté.

    Comment fait on ?

    lundi 11 juin 2012 08:47
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    je vais choisir le chemin le moins compliqué,

    je suppose que le nouveau certificat est Fermetse.entreprise.net 

    dans ce cas tu dois mettre a jour le système DNS pour que le nom DNS Fermetse.entreprise.net pointe vers les deux adresses de tse1.entreprise.net et tse2.entreprise.net

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 11 juin 2012 09:42
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Mais c'est déjà le cas.

    Dans mon DNS, j'ai déjà fermetse.mecahers.net.

    De plus, j'ai déjà le service BROKER qui fonctionne correctement. Si je tape mstsc > fermetse.mecahers.net

    soit je me connecte sur TSE1 ou TSE2, mais avec le problème de certificat.

    lundi 11 juin 2012 10:16
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    OK,

    Merci de faire un imprime écran de l'erreur.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    lundi 11 juin 2012 10:19
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    lundi 11 juin 2012 10:26
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Apres avoir importer le certificat, clic sur démarrer-> Outil d'administration-> Service Bureau a distance-> Configuration d’hôte de session bureau a distance-> clic droit RDP-TCP et sélectionner Propriété-> en bas a gauche Cliquer sur le bouton Sélectionner-> Choisissez le nouveau certificat et Validez.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    Bonjour,

    la procédure ci-dessus a appliquer sur Tse1 et Tse2

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    lundi 11 juin 2012 10:32
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Lorsque je clique sur "Sélectionner" il me dit qu'aucun certificat n'est installé sur ce serveur hôte de session Bureau à distance....

    EDIT : Pourtant je viens de vérifier sur mon serveur TSE1 > mmc > certificat > Autorité de confication racines de confiance ou Remote Desktop > J'ai bien le certificat présent...


    lundi 11 juin 2012 12:13
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    j'ai vérifié avec mon serveur de Test et le certificat existe aussi dans le magasin Personnel des certificat de l'ordinateur local.

    je te recommande d'importer le certificat dans ce magasin aussi ensuite procède a la Configuration d’hôte de session bureau a distance 

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 11 juin 2012 14:07
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    J'ai avancé maintenant, j'ai ce message d'erreur "Ce certificat de sécurité n'émane pas d'une autorité de certification digne de confiance"...

    lundi 11 juin 2012 14:21
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Télécharge le certificat de l’autorité de certification et importe ce certificat dans le magasin Certificat racine de confiance du compte de lordinateur.(pour les serveurs et PCs)

    Pour télécharger le certificat de l’autorité de certification taper l'adresse : http://SRVCERT/certsrv/ et cliquer sur Télécharger un certificat d’autorité de certification, une chaîne de certificats ou une liste de révocation des certificats

    (SRVCERT est le nom du serveur qui héberge le service de certificat AD-CS)

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.


    lundi 11 juin 2012 14:47
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    BOnjour,

    Je te remercie encore par avance du temps que tu me consacres pour ce problème.

    J'ai bien appliqué le téléchargement du certificat sur les 4 ordinateurs (TSE 1, TSE 3, SRVBROKER, CLIENT) dans autorité racine de confiance... Mais j'ai à nouveau le premier message : Le nom du serveur dans le certificat est incorrect (cf l'imprime écran du lundi 11 juin 2012 10:26).

    mardi 12 juin 2012 14:29
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    OK, donc configure l’hôte de session Bureau a distance avec le certificat de la ferme TSE.

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    mardi 12 juin 2012 16:17
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    J'étais déjà configuré avec ce certificat. Oo bizarre ?

    mercredi 13 juin 2012 07:16
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Oui c'est bizarre, essaye de sélectionner le bouton Par défaut et appliquer, fait un test ensuite reconfigure avec le certificat de la ferme TSE. 

    Cordialement,

    Cordialement, Oussema FEKIH Note : Si ma réponse vous a été utile, ou apporté une résolution; merci de Voter ou de la marquer comme Utile. Best Regards, Oussema FEKIH If my reply has helped you or made a resolution, thank you to vote it as helpful or mark it as answer.

    • Marqué comme réponse Monsieur F mercredi 13 juin 2012 13:40
    mercredi 13 juin 2012 09:46
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Super ca fonctionne...

    Maintenant il me reste à résoudre le message "Un site WEB veut exécuter un programme RemoteAppl. L'éditeur de ce programme ne peut pas être identifié" "Serveur de publication inconnu".

    J'ai lu qu'il fallait mettre dans une GPO "Spédicier les empreintes numériques SHA1 des certificats représentant des éditeurs .rdp approuvés."

    Ce que j'ai fait,

    MMC > Certificat > certificat fermetse.entreprise > détail > J'ai récupéré les chiffres de la ligne "Empreinte Numérique" et j'ai copié dans la GPO en mettant tout en majuscule et sans espace.

    Mais j'ai toujours l'erreur....

    Une idée?

    mercredi 13 juin 2012 13:46
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    J'ai ajouter dans le Gestionnaire RemoteApp > Paramètres des signatures numériques : Signature en tant que fermetse.entreprise.net sur les 2 serveurs TSE.

    Le message en orange change et maintenant il devient comme sur l'image suivante. Il me reste quoi à paramétrer?

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:11
    jeudi 14 juin 2012 07:14
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Re,

    Apparemment quand j'active le SSO je n'ai pas ce probleme....

    jeudi 14 juin 2012 09:45
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    En fait c'est en activant dans la GPO, "Autoriser les fichiers .rdp issus d'éditeurs valides et les paramètres .rdp par défaut de l'utilisateur." (uniquement disponible apparemment sous Windows 2008 R2) dommage j'ai un site avec un AD 2003...

    Merci beaucoup Oussema Fekih pour le temps consacré à ce sujet.                  

    • Marqué comme réponse Monsieur F jeudi 14 juin 2012 10:11
    • Modifié Monsieur F jeudi 14 juin 2012 10:13
    jeudi 14 juin 2012 10:11
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Bonjour, j'ai le même souci mais sur du 2012R2 si une personne sait ou je peux résoudre ça, je suis preneur.
    lundi 20 juillet 2015 22:09