La registrazione automatica è una funzionalità di Servizi certificati Active Directory di grande utilità. Consente infatti all'amministratore di configurare i soggetti in modo che la registrazione per i certificati, il recupero dei certificati rilasciati e il rinnovo dei certificati in scadenza vengano eseguiti automaticamente senza alcuna interazione del soggetto. Non è pertanto necessario che quest'ultimo sia a conoscenza delle operazioni relative a un certificato, a meno che non si configuri il modello di certificato per interagire con il soggetto.

Per configurare correttamente la registrazione automatica dei soggetti, l'amministratore deve scegliere il modello o i modelli di certificato appropriati da utilizzare. Molte impostazioni del modello di certificato influiscono direttamente sulla modalità di esecuzione della registrazione automatica di un certificato. Per ulteriori informazioni su queste impostazioni, vedere:

Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Domain Admins oppure a un gruppo equivalente. Per ulteriori informazioni, vedere Implementare l'amministrazione basata sui ruoli.

Per impostare la registrazione automatica dei certificati
  1. Aprire lo snap-in Modelli di certificato.

  2. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul modello di certificato che si desidera modificare e quindi scegliere Proprietà.

  3. Fare clic sulle diverse schede della finestra delle proprietà, tra cui Generale, Gestione richiesta e Requisiti di rilascio, e modificarne le impostazioni in base alle proprie esigenze.

  4. Nella scheda Sicurezza selezionare il nome di un gruppo o di un utente. Selezionare la casella di controllo Consenti accanto a Registrazione automatica e quindi fare clic su Applica.