CA(인증 기관)를 업그레이드하는 경우 새 인증서 템플릿 특성을 지원하기 위해 Active Directory 스키마를 업데이트해야 할 수 있습니다. Adprep.exe를 사용하여 Active Directory 스키마를 업데이트하는 방법에 자세한 내용은 명령줄 참조(https://go.microsoft.com/fwlink/?LinkID=20331(페이지는 영문일 수 있음))를 참조하십시오.

또한 이러한 특성을 포함하고 구성하려면 인증서 템플릿을 업그레이드해야 합니다. 인증서 템플릿을 업그레이드하면 기존 인증서 템플릿에 적절한 보안 권한이 적용되고 사용 가능한 새 인증서 템플릿이 모두 설치됩니다.

CA를 Windows Server 2008 R2로 업그레이드하기 전에 이 절차를 수행하지 않으면 인증서 템플릿 스냅인을 열 때 메시지가 표시됩니다. 엔터프라이즈에서 이 절차를 이미 수행한 경우에는 인증서 템플릿을 열 때 해당 메시지가 표시되지 않습니다.

이 절차를 수행하려면 최소한 Domain Admins 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다.

새 템플릿을 설치하고 기존 템플릿을 업그레이드하려면

  1. 인증서 템플릿 스냅인을 엽니다.

  2. 새 인증서 템플릿을 설치하라는 메시지가 표시되면 확인을 클릭합니다.

추가 고려 사항

  • CA가 업그레이드되고 인증서 템플릿이 설치되고 나면 도메인의 모든 인증서 템플릿에 대해 새 버전 2 또는 버전 3 복사본을 만들 수 있습니다. 자세한 내용은 새 인증서 템플릿 만들기를 참조하십시오.

추가 참조

목차