Autorejestrowanie jest przydatną funkcją usług certyfikatów w usłudze Active Directory (AD CS). Dzięki niej administrator może konfigurować podmioty do automatycznego rejestrowania się w celu uzyskania certyfikatów, pobierania wystawionych certyfikatów i odnawiania wygasających certyfikatów bez konieczności interakcji podmiotu. Podmiot nie musi wiedzieć o żadnych operacjach dotyczących certyfikatów, chyba że szablon certyfikatu zostanie skonfigurowany do interakcji z podmiotem.
Aby poprawnie skonfigurować autorejestrowanie, administrator musi zaplanować odpowiedni szablon lub szablony certyfikatów do użycia. Kilka ustawień w szablonie certyfikatu wpływa bezpośrednio na działanie funkcji autorejestrowania podmiotu. Aby uzyskać więcej informacji dotyczących tych ustawień, zobacz:
Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w grupie Administratorzy domeny lub równoważnej. Aby uzyskać więcej informacji, zobacz temat Implementowanie administrowania opartego na rolach.
Aby skonfigurować automatyczne rejestrowanie certyfikatów |
Otwórz przystawkę Szablony certyfikatów.
W okienku szczegółów kliknij prawym przyciskiem myszy szablon certyfikatu, który chcesz zmienić, a następnie kliknij polecenie Właściwości.
Klikaj poszczególne karty Właściwości, w tym Ogólne, Obsługiwanie żądań i Wymagania wystawiania, i modyfikuj ich ustawienia w razie potrzeby.
Na karcie Zabezpieczenia wybierz nazwę grupy lub użytkownika. Zaznacz pole wyboru Zezwalaj obok pozycji Autorejestrowanie, a następnie kliknij przycisk Zastosuj.