Gli utenti possono ottenere i certificati necessari utilizzando la Richiesta guidata certificato per richiedere un certificato in base a un modello di certificato. Prima che gli utenti possano utilizzare questa procedura guidata, è necessario abilitare il modello di certificato per queste operazioni.

Per configurare correttamente la registrazione dei soggetti, l'amministratore deve scegliere il modello o i modelli di certificato appropriati da utilizzare. Molte impostazioni del modello influiscono direttamente sulla modalità di esecuzione della registrazione di un certificato. Per ulteriori informazioni su queste impostazioni, vedere:

Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Domain Admins o Enterprise Admins oppure a un gruppo equivalente. Per ulteriori informazioni, vedere Implementare l'amministrazione basata sui ruoli.

Per consentire ai soggetti di richiedere un certificato basato su un modello
  1. Aprire lo snap-in Modelli di certificato.

  2. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul modello di certificato che si desidera modificare e quindi scegliere Proprietà.

  3. Nella scheda Sicurezza aggiungere i gruppi, i computer o gli utenti a cui si desidera consentire di effettuare richieste di certificati.

  4. In Utenti e gruppi fare clic su uno dei nuovi oggetti e quindi in Autorizzazioni per NomeOggetto, nella colonna Consenti, selezionare le caselle di controllo Lettura e Registrazione.

  5. Ripetere il passaggio precedente per ogni nuovo oggetto.