修改颁发策略

对对应的证书模板至少拥有“读取”和“注册”权限的任何使用者都可以申请证书。在某些情况下，管理员可能需要对发出证书申请后出现的过程设定一些限制。这使管理员可以控制颁发哪些证书，以及如何实施颁发过程。此类型的限制称为颁发策略（也称为注册策略或证书策略）。颁发策略可以包含证书管理员批准的要求、多个授权签名要求，以及应对此证书实施应用程序策略还是发行策略。有关详细信息，请参阅应用程序策略。

Domain Admins 或 Enterprise Admins 中的成员身份或等效身份是完成此过程所需的最低要求。有关详细信息，请参阅实现基于角色的管理。