Cuando se actualiza una entidad de certificación (CA), puede que sea necesario actualizar el esquema de Active Directory para admitir los nuevos atributos de la plantilla de certificado. Para obtener más información acerca de la actualización del esquema de Active Directory con Adprep.exe, consulte la referencia de la línea de comandos (https://go.microsoft.com/fwlink/?LinkID=20331) (puede estar en inglés).

Además, es necesario actualizar las plantillas de certificado a fin de incluir y configurar estos atributos. Al actualizar las plantillas de certificado se aplican los permisos de seguridad adecuados a las plantillas de certificado existentes y se instala cualquier plantilla de certificado nueva que esté disponible.

Si no se lleva a cabo este procedimiento antes de actualizar las CA a Windows Server 2008 R2, se le pedirá que lo haga al abrir el complemento Plantillas de certificado. Si en la empresa ya se ha realizado este procedimiento, no verá ningún mensaje al abrir dicho complemento.

El mínimo requerido para completar este procedimiento es la pertenencia a Admins. del dominio o un grupo equivalente.

Para instalar plantillas nuevas y actualizar las existentes
  1. Abra el complemento Plantillas de certificado.

  2. Cuando se le indique que instale nuevas plantillas de certificado, haga clic en Aceptar.

Consideraciones adicionales

  • Una vez actualizada la CA e instaladas las plantillas de certificado, puede crear copias nuevas de la versión 2 o 3 de cualquiera de las plantillas de certificado del dominio. Para obtener más información, consulte Creación de una plantilla de certificado nueva.

Referencias adicionales


Tabla de contenido