使用“证书”管理单元可以管理用户、计算机或服务帐户的证书。若要在管理用户帐户、计算机或服务的证书之间进行切换,必须将单独的“证书”管理单元实例添加到控制台。

用户或本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。

将“证书”管理单元添加到用户帐户的 MMC
  1. 单击「开始」,在“搜索程序和文件”框中键入 mmc,然后按 Enter。

  2. “文件”菜单上,单击“添加/删除管理单元”

  3. “可用的管理单元”下,双击“证书”,然后:

    • 如果作为管理员登录,请单击“我的用户帐户”,然后单击“完成”

    • 如果作为用户登录,则“证书”管理单元将自动打开。

  4. 如果没有其他要添加到控制台的管理单元,请单击“确定”

  5. 若要保存此控制台,请在“文件”菜单上单击“保存”

其他注意事项

  • 用户证书可以由用户或管理员管理。

本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。

将“证书”管理单元添加到计算机帐户的 MMC
  1. 单击「开始」,在“搜索程序和文件”框中键入 mmc,然后按 Enter。

  2. “文件”菜单上,单击“添加/删除管理单元”

  3. “可用的管理单元”下,双击“证书”

  4. 选择“计算机帐户”,然后单击“下一步”

  5. 执行以下操作之一:

    • 若要管理本地计算机的证书,请单击“本地计算机”,然后单击“完成”

    • 若要管理远程计算机的证书,请单击“另一台计算机”,然后键入该计算机的名称,或者单击“浏览”选择计算机名,然后单击“完成”

  6. 如果没有其他要添加到控制台的管理单元,请单击“确定”

  7. 若要保存此控制台,请在“文件”菜单上单击“保存”

其他注意事项

  • 要执行该过程,您必须是本地计算机上 Administrators 组的成员,或者您必须被委派了适当的权限。如果计算机已加入某个域,则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作,请考虑使用“运行方式”执行此过程。

  • 若要管理另一台计算机的证书,可以创建“证书”管理单元的另一个实例,也可以右键单击“证书(计算机名)”,然后单击“连接到另一台计算机”

本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。

将“证书”管理单元添加到服务的 MMC
  1. 单击「开始」,在“搜索程序和文件”框中键入 mmc,然后按 Enter。

  2. “文件”菜单上,单击“添加/删除管理单元”

  3. “可用的管理单元”下,双击“证书”

  4. 选择“服务帐户”,然后单击“下一步”

  5. 执行以下操作之一:

    • 若要管理本地计算机上服务的证书,请单击“本地计算机”,然后单击“下一步”

    • 若要管理远程计算机上服务的证书,请单击“另一台计算机”,然后键入该计算机的名称,或者单击“浏览”选择计算机名,然后单击“下一步”

  6. 选择要管理其证书的服务。

  7. 单击“完成”,然后单击“关闭”

  8. 如果没有其他要添加到控制台的管理单元,请单击“确定”

  9. 若要保存此控制台,请在“文件”菜单上单击“保存”

其他注意事项

  • 要执行该过程,您必须是本地计算机上 Administrators 组的成员,或者您必须被委派了适当的权限。如果计算机已加入某个域,则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作,请考虑使用“运行方式”执行此过程。

  • 若要管理另一台计算机上服务的证书,可以创建“证书”管理单元的另一个实例,也可以右键单击“证书 - 计算机名称上的服务(服务名称)”,然后单击“连接到另一台计算机”


目录