[憑證授權單位] 嵌入式管理單元可用於管理此電腦或另一台電腦上的憑證授權單位 (CA)。此嵌入式管理單元會自動安裝於已安裝 CA 的電腦上。否則，您必須先安裝 Active Directory 憑證服務 (AD CS) 遠端伺服器管理工具。
您必須是 CA 系統管理員才能完成此程序。如需相關資訊，請參閱實作以角色為基礎的管理。
 | 管理此電腦上的 CA |
如果這是您第一次在此電腦使用 [憑證授權單位] 嵌入式管理單元，請依序按一下 [開始]、[執行]，輸入 mmc，然後按 ENTER。
在 [檔案] 功能表上，按一下 [新增/移除嵌入式管理單元]。
將 [憑證授權單位] 嵌入式管理單元新增至右側的清單上。
選取裝載您要管理之 CA 的電腦，然後按一下 [確定]。
您也可以使用現有的 [憑證授權單位] 嵌入式管理單元執行個體，從管理某一個 CA 切換為管理另一個 CA。
您必須是遠端 CA 上的 CA 系統管理員，才能完成此程序。如需相關資訊，請參閱實作以角色為基礎的管理。
| 管理另一台電腦上的 CA |
開啟 [憑證授權單位] 嵌入式管理單元。
在 [執行] 功能表上，按一下 [重新將目標放在憑證授權單位]。
按一下 [另一台電腦]，然後輸入電腦名稱。
您也可以使用顯示篩選器，來自訂 [憑證授權單位] 嵌入式管理單元。利用篩選器，您可以將 [憑證授權單位] 嵌入式管理單元之詳細資料窗格中顯示的項目限制為符合您所建立之條件組的項目。例如，您可以建立一個篩選器，在 [已發出的憑證] 資料夾中，僅顯示特定日期之後生效的憑證。
您不需要是 CA 系統管理員，但必須擁有在 CA 執行系統管理工作的權限，才能完成此程序。如需相關資訊，請參閱實作以角色為基礎的管理。
| 設定憑證授權單位嵌入式管理單元的顯示篩選器 |
開啟 [憑證授權單位] 嵌入式管理單元。
按一下 [憑證範本] 以外的任何顯示資料夾。
在 [檢視] 功能表上，按一下 [篩選]。
針對每個條件選取項目：
-
按一下 [新增]。
-
在 [欄位] 中，按一下要篩選的欄位。
-
在 [操作] 中，按一下要比對此欄位是否符合篩選值的操作。
-
在 [值] 中，輸入合格值。
-
按一下 [新增]。
若要移除篩選，請在 [篩選] 對話方塊中選取，然後按一下 [移除]。
若要移除全部現有的篩選，在 [篩選] 對話方塊中，按一下 [重設]。
使用新增功能精靈，可將遠端伺服器管理工具安裝於執行 Windows Server 2008 R2 或 Windows Server 2008 的電腦上。
您必須是伺服器的系統管理員，才能完成此程序。如需相關資訊，請參閱實作以角色為基礎的管理。
| 安裝 AD CS 遠端伺服器管理工具 |
開啟 [伺服器管理員]。
在 [功能摘要] 下，按一下 [新增功能]，以啟動新增功能精靈。
在 [選取功能] 頁面上，按一下在 [遠端伺服器管理工具] 核取方塊左側的加號，然後再按一下 [角色管理工具] 核取方塊左側的加號。
選取 [Active Directory 憑證服務] 核取方塊，按 [下一步]，然後按一下 [安裝]。
安裝完成時，按一下 [關閉]。
若要從執行 Windows Vista 的電腦執行遠端系統管理工作，您可以從 Microsoft 下載中心 (