将证书映射到用户帐户

若要打开 Active Directory 用户和计算机，请依次单击“开始”和“控制面板”，然后依次双击“管理工具”和“Active Directory 用户和计算机”。

在“查看”菜单上，选择“高级功能”。

在控制台树中，单击“用户”。

位置？

• Active Directory 用户和计算机/domain node/用户
  
  

或者单击包含该用户帐户的文件夹。

在详细信息窗格中，右键单击要向其映射证书的用户，然后单击“名称映射”。

在“安全身份映射”对话框的“X.509 证书”选项卡上，单击“添加”。

键入 .cer 文件的名称和路径，该文件包含要向此用户帐户映射的证书，然后单击“打开”。

请执行下列操作之一：

• 若要将证书映射到一个帐户（一对一映射），请确认是否同时选中了“颁发者作为备用的安全标识”复选框和“主题作为备用的安全标识”复选框。
  
  
• 若要将具有相同主题的任何证书映射到用户帐户，则不管证书的颁发者如何（多对一映射），都要清除“颁发者作为备用的安全标识”复选框，并确认选中“主题作为备用的安全标识”复选框。
  
  
• 若要将具有相同颁发者的任何证书映射到用户帐户，则不管证书的主题如何（多对一映射），都要清除“主题作为备用的安全标识”复选框，并确认选中“颁发者作为备用的安全标识”复选框。