Обновление существующих шаблонов

При обновлении центра сертификации (ЦС) может потребоваться обновить схему Active Directory для поддержки новых атрибутов шаблона сертификата. Дополнительные сведения об обновлении схемы Active Directory с помощью Adprep.exe см. в справочнике по параметрам командной строки (http://go.microsoft.com/fwlink/?LinkID=20331).

Кроме того, необходимо обновить шаблоны сертификатов, чтобы включить и настроить эти атрибуты. При обновлении шаблонов сертификатов устанавливаются все доступные новые шаблоны, а к существующим шаблонам сертификатов применяются соответствующие разрешения безопасности.

Если не выполнить эту процедуру перед обновлением ЦС до Windows Server 2008 R2, при открытии оснастки «Шаблоны сертификатов» будет выводится соответствующий запрос. Если эта процедура уже была выполнена на предприятии, при открытии шаблонов сертификатов запрос выводиться не будет.

Необходимым минимумом для выполнения этой процедуры является членство в группе Администраторы домена или эквивалентной.

Чтобы установить новые шаблоны и обновить существующие шаблоны

1. Откройте оснастку «Шаблоны сертификатов».

2. Получив запрос на установку новых шаблонов сертификатов, нажмите кнопку ОК.