Bitlocker网络解锁证书

Question

我正试图在我们的领域建立比特储物柜网络解锁，我遇到了一个问题，我似乎无法通过。

背景很小。WINDOWS 2012 R2 WDS服务器，2012 R2/2012域控制器(森林和域级别为2012年)将WDS连接到域。

我一直使用https://docs.microsoft.com/en-us/windows/device-security/bitlocker/bitlocker-how-to-enable-network-unlock作为配置网络解锁的参考页面。

第四步是我被困的地方。在WDS上，我打开certmgr，然后继续请求一个新的证书。我拥有的唯一证书(广告注册策略)选项是“管理员、基本EFS、EFS恢复代理、用户)，我没有看到任何与”域控制器上的网络解锁“有关的东西。

我是不是遗漏了什么？

提前感谢！

Answer 1

看一看“创建证书模板解锁”在文章的更深入。

您必须在AD证书服务服务器上创建并发布模板。