升級憑證授權單位 (CA) 時,您可能需要更新 Active Directory 架構以支援新的憑證範本屬性。如需以 Adprep.exe 更新 Active Directory 架構的相關資訊,請參閱<命令列參照>(https://go.microsoft.com/fwlink/?LinkID=20331 (可能為英文網頁))。

此外,您必須升級憑證範本,才能包含及設定這些屬性。升級憑證範本會在現有的憑證範本上套用適當的安全性權限,並且安裝所有可用的新憑證範本。

如果您將 CA 升級至 Windows Server 2008 R2 之前沒有執行此程序,則會在開啟憑證範本嵌入式管理單元時出現訊息提示。如果您的企業已執行此程序,開啟憑證範本時就不會看到提示。

若要完成此程序,至少需要 Domain Admins 的成員資格或同等權限。

安裝新的範本及升級現有範本
  1. 開啟 [憑證範本] 嵌入式管理單元。

  2. 系統提示您安裝新的憑證範本時,請按一下 [確定]

其他考量

  • 升級 CA 以及安裝憑證範本後,您可以在網域中建立任何憑證範本的第 2 版或第 3 版複本。如需相關資訊,請參閱建立新的憑證範本

其他參考資料