Se você tem vários controladores de domínio, é possível que nem todos os modelos de certificado sejam replicados em todos os controladores de domínio, incluindo os controladores somente leitura.
 | Observação |
|
Controladores de domínio somente leitura, introduzidos no Windows Server 2008, são controladores de domínio que hospedam uma cópia somente leitura do banco de dados de domínio. |
Você pode, contudo, recuperar ou modificar os modelos de certificado de um controlador de domínio gravável específico.
Ser membro do grupo Admins. do Domínio ou Administrador corporativo, ou equivalente, é o mínimo necessário para concluir este procedimento. Para obter mais informações, consulte Implementar a administração baseada em função.
 | Para acessar os modelos de certificado em um controlador de domínio gravável |
Abra o snap-in Modelos de Certificados.
Na árvore de console, clique com o botão direito em Modelos de certificado e clique em Conectar-se a outro controlador de domínio gravável.
Verificar o nome de domínio e clicar em OK.