Пользователи могут получать сертификаты по мере возникновения необходимости с помощью мастера запроса сертификатов, запрашивая сертификаты, основанные на шаблонах сертификатов. Прежде чем использовать мастер запроса сертификатов, необходимо включить данные операции для шаблона сертификата.
Чтобы правильно настроить подачу заявок субъекта, администратор должен составить план подходящего шаблона или шаблонов сертификатов для использования. Несколько параметров шаблона сертификата непосредственно влияют на режим работы подачи заявок на сертификат. Дополнительные сведения об этих параметрах см. в следующих разделах.
Минимальное требование для выполнения этой процедуры - членство в группе Администраторы домена или Администраторы предприятия или в эквивалентной группе. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
|
Чтобы разрешить субъектам запрашивать сертификат, основанный на шаблоне |
-
Откройте оснастку «Шаблоны сертификатов».
-
В области сведений щелкните правой кнопкой мыши шаблон сертификата, который требуется изменить, и выберите пункт Свойства.
-
На вкладке Группа безопасности добавьте группы, компьютеры или пользователей, запросы на сертификат от которых требуется разрешить.
-
В Группы или пользователи выберите один или несколько объектов и затем в группе параметров Разрешения для Имя_объекта под столбцом Разрешить установите флажки Чтение и Заявка.
-
Повторите предыдущий шаг для каждого нового объекта.