Active Directory 憑證服務 (AD CS) 提供不同版本的憑證範本，可用於企業憑證授權單位 (CA)。

第 1 版憑證範本

第 1 版憑證範本支援一般憑證需求，且提供用戶端與執行 Windows 2000 作業系統的發行 CA 的相容性。根據預設值，第 1 版範本是在 CA 安裝期間安裝，且無法刪除。在第 1 版範本上，唯一能夠修改的內容是一組指派的權限，用來控制範本存取權。

註冊選項

  • 自動註冊

    • 自訂指令碼

    • 群組原則中的自動憑證要求設定值只能用於電腦憑證

  • 手動註冊

    • 憑證嵌入式管理單元

    • CA 網頁註冊頁面

範本可用性

  • Windows Server 2008 R2 所有版本

  • Windows Server 2008 所有版本

  • Windows Server 2003 R2 所有版本

  • Windows Server 2003 所有版本

  • Windows 2000 Server 所有版本

第 2 版憑證範本

第 2 版憑證範本是在 Windows Server 2003 中引入，可由系統管理員設定，以控制憑證的要求方式、簽發方式以及使用方式。第 2 版範本支援憑證自動註冊。

註冊選項

  • 自動註冊

    • Windows Server 2008、Windows Vista、Windows Server 2003 以及 Windows XP Professional 中的自動註冊

    • 自訂指令碼

  • 手動註冊

    • 憑證註冊精靈

    • CA 網頁註冊頁面

範本可用性

  • Windows Server 2008 R2 所有版本

  • Windows Server 2008 Enterprise Edition 與 Datacenter Edition

  • Windows Server 2003 R2 Enterprise Edition 與 Datacenter Edition

  • Windows Server 2003 Enterprise Edition 與 Datacenter Edition

第 3 版憑證範本

第 3 版憑證範本除了包含第 2 版範本的功能與自動註冊之外，也支援 Suite B 加密編譯演算法。Suite B 是由美國國家安全局建立，用來指定美國政府機關必須使用以保護機密資訊的加密編譯演算法。

範本可用性

  • Windows Server 2008 R2 所有版本

  • Windows Server 2008 Enterprise Edition 與 Datacenter Edition

其他參考資料

目錄