AD CS：证书模板不可用

简而言之，我想要使用的证书模板不可用于注册。

有问题的模板是“RAS和IAS服务器”模板的副本。 令人沮丧的是，在testing过程中，我已经完成了这个工作，但是在生产过程中，证书是不可用的。 两者的唯一区别在于生产环境从2003年升级到2008年2季度的森林function水平。 升级前没有CA。

以下是我在两个设置中使用的一般步骤（使用pipe理员帐户完成）：

1. 安装AD CSangular色（在DC上）
2. 复制RAS和IAS服务器模板。
3. 重命名为“无线模板”将RAS和IAS服务器权限分配给“注册/自动注册”。
4. 使用mmc在CA上启用“无线模板”，将证书注册到本地证书

这里是不一致的地方，在实验室服务器上，“无线模板”可用于注册。 生产服务器给我一个权限被拒绝的消息。 我会承认，我可能错过了一些步骤，试图在生产服务器上重现这一点。 两台服务器都是2008r2企业版，安装了DC和NPSangular色。

• Windows 2008 R2 – 什么是定义可以将计算机添加到域的默认用户或组的属性？
• 删除Exchange 2003而不删除AD电子邮件属性
• 如何为我的Active Directory林使用Linux BIND DNS服务器？
• “拒绝本地login”效果
• ILO2 Active Directory集成