O snap-in Modelos de Certificados permite exibir e gerenciar informações críticas sobre todos os modelos de certificados em um domínio.

Os campos importantes do snap-in Modelos de Certificado incluem:

  • Nome para Exibição do Modelo. Esse campo descreve a finalidade do certificado. Quando uma organização cria um modelo de certificado personalizado, talvez seja útil usar uma convenção de nomeação que ajuda os administradores a identificar a autoridade de certificação ou parte da empresa associada ao modelo.

  • Mínimo de autoridades de certificação com suporte. As opções configuráveis nos modelos de certificado baseados no Windows diferem em função da versão do sistema operacional. Portanto, nem todos os modelos de certificado são suportados por todas as autoridades de certificação baseadas no Windows Server.

  • Versão. Se as configurações de modelo de certificado evoluírem com o tempo, será importante rastrear para questões de compatibilidade e suporte.

Você deve ser o administrador local para instalar o snap-in Modelos de Certificados, e um membro do grupo Admins. do Domínio para usar o snap-in Modelos de Certificados. Para obter mais informações, consulte Implementar a administração baseada em função.

Para instalar o snap-in Modelos de Certificados
  1. Clique em Iniciar, Executar e digite mmc.

  2. No menu Arquivo, clique em Adicionar ou Remover Snap-in.

  3. Na caixa de diálogo Adicionar e Remover Snap-ins, clique duas vezes no snap-in Modelos de Certificados para adicioná-lo à lista. Clique em OK.

Por padrão, o snap-in Modelos de Certificados é instalado automaticamente quando uma autoridade de certificação é instalada em um servidor. O snap-in Modelos de Certificados pode ser instalado em um servidor diferente usando o Gerenciador de Servidores para instalar as ferramentas dos Serviços de Certificado do Active Directory (AD CS).

Você deve ser o administrador local para instalar as Ferramentas de administração de servidor remoto. Você deve ser membro do grupo Admins. do Domínio para acessar e administrar modelos de certificado para um domínio. Para obter mais informações, consulte Implementar a administração baseada em função.

Para administrar modelos de certificado de um servidor remoto
  1. Abra o Gerenciador de Servidores.

  2. Em Resumo dos Recursos, clique em Adicionar recursos.

  3. Expanda Ferramentas de administração de servidor remoto e Ferramentas de Administração de Funções.

  4. Marque a caixa de seleção Serviços de Certificados do Active Directory , clique em Avançar e, em seguida, em Instalar.

  5. Quando o processo de instalação estiver concluído, clique em Fechar.

  6. Clique em Iniciar, digite mmc e pressione ENTER.

  7. No menu Arquivo, clique em Adicionar ou Remover Snap-in.

  8. Clique no snap-in Modelos de certificado, clique em Adicionar, verifique se o controlador de domínio que hospeda os modelos de certificado que você deseja gerenciar está selecionado e clique em OK.

Você pode usar o snap-in Modelos de Certificados para gerenciar os modelos de certificado em um domínio diferente.

Você deve ser um administrador de domínio ou corporativo para que outro domínio conclua o procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.

Para gerenciar os modelos de certificado em um domínio diferente
  1. Clique com o botão direito em Modelos de certificado e clique em Conectar-se a outro controlador de domínio gravável.

  2. Para digitar o nome de um domínio diferente, clique em Alterar. Para selecionar um controlador de domínio diferente para o domínio existente, clique em Selecionar um Controlador de Domínio Gravável.

  3. Se você tiver selecionado um controlador de domínio alternativo anteriormente, você pode reverter para o controlador de domínio original clicando em Controlador de Domínio Gravável Padrão.

Referências adicionais