テンプレートを優先する

既にクライアントに発行した証明書について、その証明書の種類が持つプロパティを変更しなければならない場合があります。これを行うには、証明書の新しい用途に合うように更新した証明書テンプレートを作成し、古いテンプレートに基づく証明書のサブジェクトが、新しいテンプレートに基づいて新しい証明書を取得できるように指定します。この手順では、元の証明書テンプレートで指定されている更新日よりも前に、サブジェクトは新しい証明書を強制的に取得することになります。

この手順を実行するには、Domain Admins のメンバーシップ、またはそれと同等のメンバーシップが最低限必要になります。詳細については、「役割ベースの管理を実装する」を参照してください。