Центр сертификации windows 2008 не удаётся изменить шаблон





Перейдите на вкладку Security (Безопасность) и для группы Authenticated Users (Прошедшие проверку) разрешите Autoenroll (Автозаявка). Следующий шаг — настроить групповую политику автоматической регистрации сертификатов для домена. Возможно, что у пользователя могут быть сертификаты в «Моем» хранилище, но не будет соответствующих разрешений, включенных в список управления доступом (ACL) для шаблона в службе каталогов Active Directory. Как вы уже знаете, структура этого файла намного проще. В этом файле следует оставить XML-объявление и элемент policyDefinitions такими же, как вы указывали в самом ADMX-файле.

Похожие записи: