jpolisher's IT-wiki

1. Для того, чтобы привязать сертификат к точке распространения - понадобится через PKI издать сертификат с экспортируемым приватным ключём.

2. Идём на удостоверяющий центр и открываем оснастку Certificate Authority. Затем переходим в пункт меню Certificate Templates, кликаем правой клавишей и выбираем manage.

3. Создаем дубликат шаблона Workstation Authentication. Называем его понятным именем, выбираем нужный срок действия сертификатов и отмечаем на вкладке request handling закрытый ключ как экспортируемый.

4. На вкладке security шаблона удаляем право на enroll у enterprise admins и добавляем группу серверов (или конкретный сервер DP) с правом на read и enroll.