Les utilisateurs se déplacent fréquemment entre des postes de travail en pool dans un domaine AD DS et ont besoin que leurs certificats d'utilisateur et leurs clés privées les suivent automatiquement. Vous n'utilisez pas de profils itinérants. Comment devez-vous activer la synchronisation des certificats et des informations d'identification entre les machines ?

La stratégie de groupe « Client des services de certificats - Itinérance des informations d'identification » (Credential Roaming) est conçue spécifiquement pour permettre aux certificats d'utilisateur et à leurs clés privées d'être stockés dans Active Directory et de suivre l'utilisateur entre différents ordinateurs. Cela garantit que les utilisateurs peuvent accéder à leurs certificats quel que soit le poste de travail en pool qu'ils utilisent. Les autres options sont incorrectes car : Configurer Microsoft Entra ID pour synchroniser les certificats d'utilisateur avec les appareils locaux ne gère pas l'itinérance des certificats pour les postes de travail en pool dans un domaine AD DS local sans profils itinérants. Activer les profils utilisateur itinérants est explicitement exclu par la question ("Vous n'utilisez pas de profils itinérants"). Accorder des autorisations d'écriture sur les attributs msPKI ne suffit pas à lui seul à activer l'itinérance des certificats ; une stratégie est nécessaire pour orchestrer ce processus. Déployer le rôle d'inscription Web AD CS permet l'inscription de certificats via une interface web, mais ne gère pas l'itinérance automatique des certificats et des clés privées existants.