Quando actualiza uma AC (autoridade de certificação), poderá necessitar de actualizar o esquema do Active Directory para suportar novos atributos de modelos de certificados. Para mais informações sobre como actualizar o esquema do Active Directory com Adprep.exe, consulte a Referência da Linha de Comandos (https://go.microsoft.com/fwlink/?LinkID=20331).

Além disso, necessita de actualizar os modelos de certificado para incluir e configurar estes atributos. Ao actualizar os modelos de certificado são aplicadas as permissões de segurança adequadas aos modelos de certificado existentes e instalados quaisquer novos modelos de certificado que estejam disponíveis.

Se não efectuar este procedimento antes de actualizar as ACs para o Windows Server 2008 R2, ser-lhe-á pedido para o fazer quando abrir o snap-in Modelos de Certificado. Caso já tenha efectuado este procedimento na empresa, não receberá qualquer pedido quando abrir Modelos de Certificado.

É necessária, pelo menos, uma associação a Admins do Domínio, ou equivalente, para concluir este procedimento.

Para instalar novos modelos e actualizar modelos existentes
  1. Abra o snap-in Modelos de Certificado.

  2. Quando lhe for pedido para instalar novos modelos de certificados, clique em OK.

Considerações adicionais

  • Após a actualização de uma AC e a instalação dos modelos de certificados, pode criar novas cópias da versão 2 ou versão 3 de qualquer modelo de certificado existente no domínio. Para mais informações, consulte Criar um Novo Modelo de Certificado.

Referências adicionais