无注册权限的自动注册证书

Question

我是一家公司的域名管理员。我们在我们公司实现了Active Directory证书服务，用于电子邮件签名和加密。因为我们公司有1000多个用户，所以我们希望在用户证书模板上启用自动注册，但我们希望防止用户拥有多个证书。因此，我们正在寻找一种方法来限制他们手动注册证书。

当我们取消选中用户模板属性的“安全”选项卡中的“注册权限”时，自动注册功能将无法工作。我的问题有什么解决办法吗？

Answer 1

多个电子邮件证书可能会导致问题，但手动注册是一个主要的不便。

相反，证书模板中有一个可以帮助的选项。

它要求将证书发布到AD。

选中“如果Active中存在重复证书，请不要自动重新注册”

关于TechNet：http://blogs.technet.com/b/mspfe/archive/2012/12/27/how-to-avoid-having-users-enroll-for-multiple-certificates.aspx的详细信息