Benutzer können Zertifikate anfordern, indem sie den Zertifikatanforderungs-Assistenten verwenden, um ein auf einer Zertifikatvorlage basierendes Zertifikat anzufordern. Bevor dies möglich ist, müssen Sie die Zertifikatvorlage für diesen Vorgang aktivieren.

Wenn der Administrator die Antragstellerregistrierung richtig konfigurieren möchte, muss er die geeigneten Zertifikatvorlagen planen. Verschiedene Einstellungen in der Zertifikatvorlage wirken sich direkt auf das Verhalten der Zertifikatregistrierung aus. Weitere Informationen zu diesen Einstellungen finden Sie unter:

Sie müssen mindestens Mitglied der Gruppe Domänen-Admins, Organisations-Admins oder einer entsprechenden Gruppe sein, damit Sie dieses Verfahren ausführen können. Weitere Informationen finden Sie unter Implementieren der rollenbasierten Verwaltung.

So lassen Sie zu, dass Antragsteller ein auf einer Vorlage basierendes Zertifikat anfordern
  1. Öffnen Sie das Zertifikatvorlagen-Snap-In.

  2. Klicken Sie im Detailbereich mit der rechten Maustaste auf die zu ändernde Zertifikatvorlage, und klicken Sie dann auf Eigenschaften.

  3. Fügen Sie auf der Registerkarte Sicherheit die Gruppen, Computer oder Benutzer hinzu, von denen Sie Zertifikatanforderungen zulassen möchten.

  4. Klicken Sie unter Gruppen- oder Benutzernamen auf eines der neuen Objekte. Aktivieren Sie dann unter Berechtigungen für Objektname in der Spalte Zulassen die Kontrollkästchen Lesen und Registrieren.

  5. Wiederholen Sie den vorherigen Schritt für jedes neue Objekt.