Если имеется несколько контроллеров домена, все шаблоны сертификатов нельзя реплицировать на все контроллеры домена, в том числе и на контроллеры домена только для чтения.
|
Примечание |
|
Контроллеры домена только для чтения, появившиеся в Windows Server 2008, - это контроллеры домена, на которых размещена копия базы данных домена, доступная только для чтения. |
Можно, однако, извлечь или изменить шаблоны сертификатов из конкретного контроллера домена, доступного для записи.
Минимальное требование для выполнения этой процедуры - членство в группе Администраторы домена или Администраторы предприятия или в эквивалентной для домена группе. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
|
Чтобы получить доступ к шаблонам сертификатов на контроллере домена, доступном для записи |
-
Откройте оснастку «Шаблоны сертификатов».
-
В дереве консоли щелкните правой кнопкой мыши пункт Шаблоны сертификатов, а затем выберите команду Подключиться к другому контроллеру домена, доступному для записи.
-
Проверьте имя домена и нажмите кнопку ОК.