Создание шаблона сертификата
-
Нажмите
Win+R
и выполните командуcerttmpl.msc
. -
Кликните правой кнопкой мыши на шаблон Kerberos Authentication и выберите Duplicate Template.
Дублирование шаблонаДублирование шаблона -
В свойствах шаблона перейдите на вкладку General, переименуйте отображаемое имя шаблона и включите опцию Publish certificate in Active Directory.
Свойства нового шаблонаСвойства нового шаблона -
Перейдите на вкладку Request Handling и включите опцию Allow private key to be exported.
Разрешение экспорта приватного ключаРазрешение экспорта приватного ключа -
Перейдите на вкладку Subject Name и выберите опцию Supply in the request.
Выбор имени субъектаВыбор имени субъекта -
Кликните Apply, а затем ОК.