使用“证书”管理单元可以管理用户、计算机或服务帐户的证书。若要在管理用户帐户、计算机或服务的证书之间进行切换，必须将单独的“证书”管理单元实例添加到控制台。
用户或本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。
 | 将“证书”管理单元添加到用户帐户的 MMC |
单击「开始」，在“搜索程序和文件”框中键入 mmc，然后按 Enter。
在“文件”菜单上，单击“添加/删除管理单元”。
在“可用的管理单元”下，双击“证书”，然后：
-
如果作为管理员登录，请单击“我的用户帐户”，然后单击“完成”。
-
如果作为用户登录，则“证书”管理单元将自动打开。
-
如果作为管理员登录，请单击“我的用户帐户”，然后单击“完成”。
如果没有其他要添加到控制台的管理单元，请单击“确定”。
若要保存此控制台，请在“文件”菜单上单击“保存”。
其他注意事项
-
用户证书可以由用户或管理员管理。
本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。
| 将“证书”管理单元添加到计算机帐户的 MMC |
单击「开始」，在“搜索程序和文件”框中键入 mmc，然后按 Enter。
在“文件”菜单上，单击“添加/删除管理单元”。
在“可用的管理单元”下，双击“证书”。
选择“计算机帐户”，然后单击“下一步”。
执行以下操作之一：
-
若要管理本地计算机的证书，请单击“本地计算机”，然后单击“完成”。
-
若要管理远程计算机的证书，请单击“另一台计算机”，然后键入该计算机的名称，或者单击“浏览”选择计算机名，然后单击“完成”。
-
若要管理本地计算机的证书，请单击“本地计算机”，然后单击“完成”。
如果没有其他要添加到控制台的管理单元，请单击“确定”。
若要保存此控制台，请在“文件”菜单上单击“保存”。
其他注意事项
-
要执行该过程，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。
-
若要管理另一台计算机的证书，可以创建“证书”管理单元的另一个实例，也可以右键单击“证书(计算机名)”，然后单击“连接到另一台计算机”。
本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。
| 将“证书”管理单元添加到服务的 MMC |
单击「开始」，在“搜索程序和文件”框中键入 mmc，然后按 Enter。
在“文件”菜单上，单击“添加/删除管理单元”。
在“可用的管理单元”下，双击“证书”。
选择“服务帐户”，然后单击“下一步”。
执行以下操作之一：
-
若要管理本地计算机上服务的证书，请单击“本地计算机”，然后单击“下一步”。
-
若要管理远程计算机上服务的证书，请单击“另一台计算机”，然后键入该计算机的名称，或者单击“浏览”选择计算机名，然后单击“下一步”。
-
若要管理本地计算机上服务的证书，请单击“本地计算机”，然后单击“下一步”。
选择要管理其证书的服务。
单击“完成”，然后单击“关闭”。
如果没有其他要添加到控制台的管理单元，请单击“确定”。
若要保存此控制台，请在“文件”菜单上单击“保存”。
其他注意事项
-
要执行该过程，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。
-
若要管理另一台计算机上服务的证书，可以创建“证书”管理单元的另一个实例，也可以右键单击“证书 - 计算机名称上的服务(服务名称)”，然后单击“连接到另一台计算机”。