Назначение шаблона для CA - в моем CA нет узла шаблонов
Я пытаюсь выполнить шаги по созданию сертификата для ADFS. Я смотрю на следующие шаги: на сайте Microsoft. Шаги примерно такие:
- Создайте новый шаблон, скопировав WebServer
- Назначьте новый шаблон ЦС
- Запросить сертификат по шаблону
Я подхожу к пункту «Назначить шаблон для ЦС», но застреваю на нем, потому что у меня нет узла «Шаблоны» в моем ЦС. Моя точка зрения выглядит примерно так:
Но по инструкции у меня должен быть узел "Шаблоны сертификатов".
Так вот где я застрял. Между прочим, если я пытаюсь запросить новый сертификат, он сообщает мне, что сертификаты недоступны. Я могу переопределить это и увидеть, что мой сертификат отключен, потому что он может быть выдан только компьютеру. Я не уверен, что это проблема ...
Мои детали:
- Сервер настроен с нуля как контроллер домена 2012 R2 Standard в новый лес, компьютеры еще не подключены.
- Я установил свой рабочий уровень на 2012. Я работаю над DC (и я добавил DC с разрешениями, как указано в инструкциях)
- Я вошел в систему как администратор домена / администратор предприятия.
- ЦС настроен как автономный корневой ЦС на контроллере домена. Никаких других центров сертификации.
Может ли кто-нибудь указать, что мне не хватает?
Скорее всего, вы установили центр сертификации в Автономный вместо того Предприятие режим, который не поддерживает использование интегрированных шаблонов AD.
Подробнее в этой статье Technet: Автономные центры сертификации