使用者並不一定都能為自己註冊憑證，例如使用者智慧卡憑證。依預設，只有網域系統管理員才有權限代表其他使用者要求憑證。然而，非網域系統管理員的使用者也可以取得權限，成為一個註冊代理程式。使用者可以註冊一個註冊代理程式憑證，以成為註冊代理程式。

重要

一旦具有註冊代理程式憑證，該使用者就可以註冊憑證，並代表組織中的任何人產生智慧卡。所產生的智慧卡可用來登入網路，並模擬真正的使用者。因為註冊代理程式憑證具有強大的功能，所以強烈建議您的組織針對這些憑證制定強而有力的安全原則。

若要完成此程序，至少需要 Users 群組成員資格和註冊代理程式憑證。請檢視本主題中「其他考量」的詳細資料。

代表其他使用者註冊憑證

  1. 開啟使用者的 [憑證] 嵌入式管理單元。

  2. 在主控台樹狀目錄中，展開 [個人] 存放區，然後按一下 [憑證]。

  3. 在 [執行] 功能表上，依序指向 [所有工作] 及 [進階操作]，然後按一下 [代表下列人員/組織註冊] 以開啟憑證註冊精靈。按 [下一步]。

  4. 瀏覽至您要用來簽署正在處理之憑證要求的註冊代理程式憑證。按 [下一步]。

  5. 選取您要註冊的憑證類型。當您準備好要求憑證後，請按一下 [註冊]。

  6. [憑證更新精靈] 順利執行完成之後，按一下 [關閉]。

其他考量

其他參考資料

目錄