Los usuarios no siempre pueden realizar una inscripción de un certificado en su propio nombre. Puede ser el caso de un certificado de tarjeta inteligente de usuario. De forma predeterminada, solo los administradores de dominio tienen permiso para solicitar un certificado en nombre de otro usuario. No obstante, un usuario distinto del administrador de dominio puede tener obtener un permiso para ser agente de inscripción. El usuario se convierte en un agente de inscripción mediante la inscripción de un certificado de agente de inscripción.
 | Importante |
|
Una vez que el usuario tiene el certificado de agente de inscripción, puede realizar una inscripción de un certificado y generar una tarjeta inteligente en nombre de cualquier usuario de la organización. La tarjeta inteligente resultante se puede usar para iniciar una sesión en la red y suplantar al usuario real. Dada la gran capacidad del certificado de agente de inscripción, se recomienda que la organización mantenga unas directivas de seguridad de alto nivel para estos certificados. |
La pertenencia al grupo Usuarios y un certificado de agente de inscripción son los requisitos mínimos para completar este procedimiento. Revise los detalles de "Consideraciones adicionales" en este tema.
 | Para realizar la inscripción de un certificado en nombre de otros usuarios |
Abra el complemento Certificados para un usuario.
En el árbol de consola, expanda el almacén Personal y, a continuación, haga clic en Certificados.
En el menú Acción, apunte a Todas las tareas, Operaciones avanzadas y, a continuación, haga clic en Inscribirse en nombre de para iniciar el asistente para inscripción de certificados. Haga clic en Siguiente.
Busque el certificado de agente de inscripción que va a usar para firmar la solicitud de certificado que está procesando. Haga clic en Siguiente.
Seleccione el tipo de certificado para el que desee inscribirse. Cuando esté preparado para solicitar un certificado, haga clic en Inscribir.
Después de que el Asistente para renovación de certificados haya finalizado correctamente, haga clic en Cerrar.
Consideraciones adicionales
-
Un usuario o un administrador puede administrar los certificados de usuario. Para abrir el complemento Certificados, vea Agregar el complemento Certificados a MMC.
Referencias adicionales