部署使用者憑證

在安裝 Active Directory 憑證服務的電腦上，依序按一下 [開始]、[執行]，輸入 mmc，然後按一下 [確定]。

在 [檔案] 功能表上，按一下 [新增/移除嵌入式管理單元]。此時會開啟 [新增或移除嵌入式管理單元] 對話方塊。

在 [可用的嵌入式管理單元] 中，按兩下 [憑證授權單位]。選取要管理的憑證授權單位 (CA)，然後按一下 [完成]。此時會關閉 [憑證授權單位] 對話方塊，返回 [新增或移除嵌入式管理單元] 對話方塊。

在 [可用的嵌入式管理單元] 中，按兩下 [憑證範本]，然後按一下 [確定]。

在主控台樹狀目錄中，按一下 [憑證範本]。所有的憑證範本都會顯示在詳細資料窗格中。

在詳細資料窗格中，按一下 [使用者] 範本。

在 [執行] 功能表上，按一下 [複製範本]。此時會開啟 [複製範本] 對話方塊。選取適用於部署的範本版本，然後按一下 [確定]。此時會開啟新範本內容對話方塊。

在 [一般] 索引標籤的 [顯示名稱] 中，輸入憑證範本的新名稱或保留預設名稱。

按一下 [安全性] 索引標籤。在 [群組或使用者名稱] 中，按一下 [網域使用者]。

在 [網域使用者的權限] 的 [允許] 之下，選取 [註冊] 與 [自動註冊] 權限核取方塊，然後按一下 [確定]。

按兩下 [憑證授權單位]，按兩下 CA 名稱，然後按一下 [憑證範本]。在 [執行] 功能表，指向 [新增]，然後按一下 [要發出的憑證範本]。此時會開啟 [啟用憑證範本] 對話方塊。

按一下您剛才設定的憑證範本名稱，然後按一下 [確定]。例如，如果您沒有變更預設憑證範本名稱，按一下 [使用者的複本]，然後按一下 [確定]。

在安裝 Active Directory 網域服務 (AD DS) 的電腦上，依序按一下 [開始]、[執行]，輸入 mmc，然後按一下 [確定]。

在 [檔案] 功能表上，按一下 [新增/移除嵌入式管理單元]。此時會開啟 [新增或移除嵌入式管理單元] 對話方塊。

在 [新增或移除嵌入式管理單元] 對話方塊的 [可用的嵌入式管理單元] 中，按兩下 [群組原則管理編輯器]。此時會開啟 [選取群組原則物件] 精靈。按一下 [瀏覽]，然後選取 [預設網域原則]。依序按一下 [確定]、[完成]，然後再按一次 [確定]。

按一下 [預設網域原則]。依序開啟 [使用者設定]、[原則]、[Windows 設定]、[安全性設定]，然後開啟 [公開金鑰原則]。

在詳細資料窗格中，按兩下 [憑證服務用戶端 - 自動註冊]。此時會開啟 [憑證服務用戶端 - 自動註冊內容] 對話方塊。

在 [憑證服務用戶端 - 自動註冊內容] 對話方塊的 [設定模型] 中，選取 [啟用]。

選取 [更新到期的憑證，更新擱置中的憑證並移除撤銷的憑證] 核取方塊。

選取 [更新使用憑證範本的憑證] 核取方塊，然後按一下 [確定]。