使用者可以視需要使用「憑證要求精靈」來要求以憑證範本為基準的憑證，進而取得憑證。您必須針對這些操作啟用憑證範本，使用者才能這麼做。
若要適當設定主體註冊，系統管理員必須規劃適當的憑證範本或要使用的範本。憑證範本中的數個設定會直接影響憑證註冊的行為。如需這些設定的相關資訊，請參閱：
若要完成此程序，至少需要 Domain Admins 或 Enterprise Admins 的成員資格或同等權限。如需相關資訊，請參閱實作以角色為基礎的管理。
 | 允許主體要求以範本為基準的憑證 |
開啟 [憑證範本] 嵌入式管理單元。
在詳細資料窗格中，在您要變更的憑證範本上按一下滑鼠右鍵，然後按一下 [內容]。
在 [安全性] 索引標籤上，新增您要允許憑證要求之群組、電腦或使用者。
在 [群組或使用者名稱] 中，按一下其中一個新物件，然後在 [物件名稱的權限] 的 [允許] 欄位下，選取 [讀取] 和 [註冊] 核取方塊。
對每個新物件重複上一個步驟。