La inscripción automática es una característica muy útil de los Servicios de certificados de Active Directory (AD CS). Permite al administrador configurar sujetos para que la inscripción en certificados, la recuperación de certificados emitidos y la renovación de certificados expirados se realice automáticamente sin requerir la interacción del sujeto. El sujeto no necesita estar al tanto de ninguna de las operaciones de certificado, a no ser que la plantilla de certificado se configure para interactuar con el sujeto.

Para configurar adecuadamente la inscripción automática de sujetos, el administrador debe planear la plantilla o plantillas de certificado que deben usarse. Varias opciones de configuración de la plantilla de certificado afectan directamente al comportamiento de la inscripción automática de sujetos. Para obtener más información acerca de estos valores de configuración, consulte:

El mínimo requerido para completar este procedimiento es la pertenencia a Admins. del dominio o un grupo equivalente. Para obtener más información, vea el tema acerca de la Implementación de la administración basada en funciones.

Para configurar la inscripción de certificados automática
  1. Abra el complemento Plantillas de certificado.

  2. En el panel Detalles, haga clic con el botón secundario en la plantilla de certificado que desea cambiar y, a continuación, haga clic en Propiedades.

  3. Haga clic en las fichas de Propiedades, incluidas General, Tratamiento de la solicitud y Requisitos de emisión, y modifíquelas si es necesario.

  4. En la ficha Seguridad, seleccione un nombre de usuario o grupo. Active la casilla Permitir situada junto a Inscripción automática y, a continuación, haga clic en Aplicar.


Tabla de contenido