我正在嘗試按照步驟為 ADFS 建立憑證。我正在查看的步驟是在微軟網站上。步驟是這樣的：
- 透過複製WebServer建立一個新模板
- 將新模板指派給 CA
- 使用範本請求證書
我到達“為 CA 分配模板”，但我被困在那裡，因為我的 CA 下沒有“模板”節點。我的觀點看起來像這樣：
但根據說明，我應該有一個「憑證範本」節點。
這就是我被困的地方。順便說一句，如果我嘗試要求新證書，它會告訴我沒有可用的證書。我可以覆蓋它並看到我的證書已停用，因為它只能頒發給電腦。我不確定這是否是一個問題......
我的細節：
- 伺服器從頭開始設定為 2012 R2 標準網域控制站進入新林，尚未加入電腦。
- 我將操作等級設為 2012。
- 我以網域管理員/企業管理員使用者登入。
- CA 在 DC 上設定為獨立的根 CA。沒有其他 CA。
有人可以指出我缺少什麼嗎？
答案1
您很可能將證書頒發機構安裝在獨立式代替企業模式不支援使用AD整合模板。
這篇 Technet 文章中的更多資訊： 獨立的認證機構