1. Cliquez sur l’onglet Général dans la fenêtre Propriétés.
   1. Cliquez avec le bouton droit sur « IPSec (Demande hors ligne) », puis sélectionnez Dupliquer le modèle.
   2. Saisissez un nom pour le nouveau modèle.
   3. Assurez-vous que le champ Période de validité est bien défini sur 2 ans.
   4. Cochez la case Publier le certificat dans Active Directory.
2. Cliquez sur l’onglet Cryptographie.
   1. Dans le champ Dimension minimale de la clé, saisissez 2048.
   2. Cochez la case Fournisseur de services de cryptographie Microsoft RSA/Schannel.
3. Cliquez sur l’onglet Extensions.
   1. Sélectionnez Stratégies d’application, puis cliquez sur Modifier.
   2. Assurez-vous que seule la stratégie Authentification client s’affiche.
   3. Si une stratégie IKE existe, supprimez-la.
4. Cliquez sur l’onglet Sécurité.
   1. Sélectionnez le groupe Administrateur, puis cochez la case Autoriser de l’autorisation Inscrire.
   2. Sélectionnez le groupe svc_ndes, puis cochez la case Autoriser de l’autorisation Inscrire.
5. Cliquez sur l’onglet Nom de l’objet et assurez-vous que l’option Fournir avec la demande est bien sélectionnée.
6. Fermez la fenêtre Propriétés.