用组策略实现用户证书的自动注册申请：ISA2006系列之二十八

在域控制器Florence上打开控制面板－添加或删除程序－添加/或删除Windows组件，如下图所示，勾选“证书服务”。

证书服务器的类型应该选择“企业根CA”。

为CA命名为ITETCA，有效期限5年。

证书数据库的存储路径取默认值即可。

如下图所示，我们成功地完成了企业根CA的安装，结束了实验的第一步。

二 创建证书模板

有了CA服务器，我们接下来要创建一个支持用户自动注册的证书模板。具体步骤如下，我们在Florence上运行MMC，添加“证书模板”管理单元。如下图所示，右键点击“用户”模板，选择“复制模板”。之所以选择复制出一个新模板，而不是直接在用户模板上进行操作，是因为不希望影响其他应用程序对用户模板的使用。