可由任何主體要求的憑證至少有對應憑證範本的「讀取」和「註冊」權限。在某些情況下,系統管理員可能想要在要求憑證後的處理程序中加入一些限制。這可讓系統管理員控制要發行哪些憑證以及實作發行處理程序的方式。這種類型的限制稱為發行原則 (也稱為註冊或憑證原則)。發行原則可以包含憑證管理員核准的需求、多重授權簽章需求,以及是否應對此憑證實作應用程式原則和發行原則。如需相關資訊,請參閱應用程式原則。
若要完成此程序,至少需要 Domain Admins 或 Enterprise Admins 的成員資格或同等權限。如需相關資訊,請參閱實作以角色為基礎的管理。
修改發行原則 |
開啟 [憑證範本] 嵌入式管理單元。
在詳細資料窗格中,在您要變更的憑證範本上按一下滑鼠右鍵,然後按一下 [內容]。
按一下 [發行需求] 索引標籤。
提供所要求的資訊。
按一下 [套用]。
其他考量
-
此程序適用於第 2 版和第 3 版的憑證範本。如需相關資訊,請參閱憑證範本版本。