Quando você atualiza uma autoridade de certificação, é necessário atualizar o esquema do Active Directory para dar suporte aos novos atributos do modelo de certificado. Para obter mais informações sobre atualizar o esquema do Active Directory com o Adprep.exe, consulte a Referência da Linha de Comando (
Além disso, você precisa atualizar os modelos de certificado para incluir e configurar esses atributos. A atualização dos modelos de certificado aplica as permissões de segurança apropriadas nos modelos de certificado existentes e instala os novos modelos de certificado disponíveis.
Se você não executar esse procedimento antes de atualizar as autoridades de certificação para o Windows Server 2008 R2, você receberá uma mensagem ao abrir o snap-in Modelos de Certificados. Se esse procedimento já foi executado na sua empresa, você não receberá uma mensagem ao abrir os Modelos de Certificados.
Ser membro do grupo Admins. do Domínio, ou equivalente, é o mínimo necessário para concluir esse procedimento.
 | Para instalar novos modelos e atualizar os modelos existentes |
Abra o snap-in Modelos de Certificados.
Quando solicitado a instalar os novos modelos de certificado, clique em OK.
Considerações adicionais
-
Depois de atualizada a autoridade de certificação e instalados os modelos de certificados, você pode criar novas cópias da versão 2 ou 3 de qualquer modelo do domínio. Para obter mais informações, consulte Criar um Novo Modelo de Certificado.