如何為工作群組帳戶設定 AD 用戶端憑證以用於本機 IIS 伺服器網站上的驗證？

Question

我有兩台 Windows Server 2019 虛擬機，一台具有 Active Directory 設定和 Active Directory 憑證授權單位，另一台是工作群組伺服器。工作群組伺服器上安裝了 IIS，並部署了應用程式。我想要的是訪問網站的本機使用者需要來自 Active Directory 的有效憑證。

https://docs.microsoft.com/en-us/archive/blogs/askds/enabling-cep-and-ces-for-enrolling-non-domain-joined-computers-for-certificates

這是我發現的最接近的東西，但當我嘗試在客戶端電腦上建立註冊策略時，我發現伺服器或位址名稱無法解析。我按照文章中的方式進行了所有操作，只是事先在 AD 伺服器上安裝了憑證授權單位，並將文章中的網域替換為我的網域。

如何在IIS網站上透過Active Directory實現本機用戶端憑證認證？