naccacert
Les clients OfficeScan dotés des installations CTA procèdent à une authentification auprès du serveur ACS avant de communiquer l'état de sécurité du client. Il existe plusieurs méthodes d'authentification (consultez la documentation du serveur Cisco Secure ACS pour obtenir des informations détaillées). Vous avez par exemple peut être déjà activé l'authentification de l'ordinateur pour le serveur Cisco Secure ACS à l'aide de Windows Active Directory, que vous pouvez configurer afin de produire automatiquement un certificat client pour l'utilisateur final lorsqu'un nouvel ordinateur est ajouté dans Active Directory. Pour obtenir des instructions à ce sujet, consultez la base de connaissances Microsoft, article 313407, HOW TO: Créer des demandes de certificat automatique avec stratégie de groupe sous Windows.
Pour les utilisateurs qui disposent de leur propre serveur d'autorité de certification (CA), mais dont les clients utilisateurs finaux ne possèdent pas encore de certificats, OfficeScan prévoit un mécanisme destiné à distribuer un certificat racine aux clients OfficeScan. Distribuez le certificat pendant l'installation d'OfficeScan ou à partir de la console Web d'OfficeScan. OfficeScan distribue le certificat lorsqu'il déploie Cisco Trust Agent sur les clients (voir Déploiement de Cisco Trust Agent).
si vous avez déjà acquis un certificat auprès d'une autorité de certification ou si vous avez produit et distribué vos propres certificats aux clients utilisateurs finaux, il est inutile de recommencer.
Avant de distribuer le certificat aux clients, enregistrez le serveur ACS auprès du serveur CA et préparez le certificat (voir Inscription du serveur Cisco Secure ACS pour obtenir des informations détaillées).