Windows AD证书服务系列---部署及管理证书模板(2)

实验：修改并启用证书模板

注意：实验中的CA类型必须是企业CA，因为独立CA是不支持证书模板的

实验环境：

LON-DC1  Windows2012 AD+ADCS 172.16.0.10

实验步骤：

打开LON-DC1上的证书颁发机构

展开证书颁发机构下面的子项，右键选择证书模板中的管理任务

可以看到里面已经有很多默认的模板了，我们这里选择用户模板，右键点击这个模板，然后选择复制模板

弹出的窗口中，兼容性可以不用修改，如果你公司已经没有2008R2以下的服务器，或者没有WIN7以下的客户端的话，可以根据需求去修改

我们切换到这个页面的常规选项卡，给这个证书的副本修改个名称

接着我们转换到取代模板选项卡，将用户模板用此模板取代

最后我们到安全选项卡中，将Authenticated Users开放注册和自动注册的权限

执行完上面的操作后，我们回到证书颁发机构的证书模板子项，右键点击它选择新建->要颁发的证书模板，将我们新增的用户模板加入到其中

在弹出的页面中，将我们刚才建立的测试用户模板加入，可以看到证书列表中出现了我们添加的新证书模板

实验到此就完成了。