Se tiver vários controladores de domínio, nem todos os modelos de certificado poderão ser replicados em todos os controladores de domínio, incluindo os controladores de domínio só de leitura.
 | Nota |
|
Os controladores de domínio só de leitura, introduzidos no Windows Server 2008, são controladores de domínio que alojam uma cópia só de leitura da base de dados de domínios. |
No entanto, pode obter ou modificar modelos de certificados a partir de um controlador de domínio disponível para escrita.
É necessária, pelo menos, uma associação a Admins do Domínio, Admins de Empresa, ou equivalente do domínio, para concluir este procedimento. Para mais informações, consulte Implementar Administração Baseada em Funções.
 | Para aceder a modelos de certificados num controlador de domínio disponível para escrita |
Abra o snap-in Modelos de Certificado.
Na árvore da consola, clique com o botão direito do rato em Modelos de Certificado e, em seguida, clique em Ligar a outro controlador de domínio disponível para escrita.
Verifique o nome do domínio e clique em OK.