A inscrição automática é uma funcionalidade útil dos Serviços de Certificados do Active Directory (AD CS). Permite que o administrador configure requerentes para inscrição para certificados automaticamente, obter certificados emitidos e renovar certificados com data de expiração, sem qualquer interacção do requerente. O requerente não necessita de ter conhecimento de quaisquer operações relacionadas com certificados, a menos que configure o modelo de certificado para interagir com o requerente.

Para configurar correctamente a inscrição automática do requerente, o administrador tem de planear o modelo, ou modelos, de certificados adequados a utilizar. Existem várias definições no modelo de certificado que afectam directamente o comportamento de inscrição automática de requerentes. Para mais informações sobre estas definições, consulte:

É necessária, pelo menos, uma associação a Admins do Domínio, ou equivalente, para concluir este procedimento. Para mais informações, consulte Implementar Administração Baseada em Funções.

Para configurar a inscrição automática para certificados
  1. Abra o snap-in Modelos de Certificado.

  2. No painel de detalhes, clique com o botão direito do rato no modelo de certificado que pretende alterar e, em seguida, clique em Propriedades.

  3. Clique nos vários separadores Propriedades, incluindo Geral, Processamento de Pedidos e Requisitos de emissão e modifique-os, se necessário.

  4. No separador Segurança, seleccione um nome de grupo ou de utilizador. Seleccione a caixa de verificação Permitir junto de Inscrever automaticamente e clique em Aplicar.