Хранилище данных системы Indeed Certificate Manager в Active Directory создается при помощи утилиты IndeedCM.PersistenceAD.Cfg.exe (находится в каталоге Misc дистрибутива сервера).
В общем случае, для создания хранилища при помощи утилиты IndeedCM.Persistence.AD.Cfg.exe в корне домена необходимо наличие прав Администратора Домена (Domain Admins), либо администратор домена может создать вручную подразделение (Organizational Unit) с произвольным именем и предоставить полный доступ на управление этим подразделением и всеми его дочерними объектами выбранной учетной записи пользователя, от имени которой будет запущена утилита IndeedCM.Persistence.AD.Cfg.exe.
Для создания хранилища данных запустите утилиту IndeedCM.Persistence.AD.Cfg.exe из дистрибутива с параметром /create <LDAP Path> <container name> <subcontainer name>, где:
LDAP Path – путь к контейнеру или подразделению домена, в котором необходимо создать хранилище.
container name – имя контейнера, в котором будут храниться все данные системы.
subcontainer name – имя подконтейнера.
Пример:
IndeedCM.Persistence.AD.Cfg.exe /create LDAP://"OU=MSK Office,DC=test,DC=local" "Indeed Identity" "Indeed CM"
На Рисунке 1 приведен пример запуска и выполнения команды для создания хранилища данных в подразделении MSK Office, домена test.local c именем контейнера Indeed Identity и именем подконтейнера Indeed CM.
Рисунок 1 – Создание хранилища данных Indeed CM в Active Directory.