Os usuários podem obter certificados, como necessário, usando o Assistente para Solicitação de Certificados para solicitar um certificado com base em um modelo de certificado. Antes disso, você deve habilitar o modelo de certificado para essas operações.
Para configurar adequadamente o registro da entidade, o administrador deve planejar os modelos de certificado a usar. Diversas configurações do modelo de certificado afetam diretamente o comportamento do registro do certificado. Para obter mais informações sobre essas configurações, consulte:
Ser membro do grupo Admins. do Domínio ou Administradores Corporativos, ou equivalente, é o mínimo necessário para concluir este procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.
 | Permitir que entidades solicitem um certificado com base em um modelo |
Abra o snap-in Modelos de Certificados.
No painel de detalhes, clique com o botão direito do mouse no modelo de certificado que deseja configurar e clique em Propriedades.
Na guia Segurança, adicione os grupos, computadores ou usuários de que deseja permitir solicitações de certificado.
Em Nomes de grupo ou de usuário, clique em um dos novos objetos e depois em Permissões para nome de objeto, na coluna Permitir, marque as caixas de seleção Leitura e Registro.
Repita a etapa anterior para todos os novos objetos.