PKI: Почему у пользователя только 2 шаблона сертификата?
Добрый день!
В домене развернут центр сертификации, сертификаты корневого и промежуточного УЦ установлены в надлежащие хранилища.
Сам центр сертификации имеет веб-интерфейс. При входе требуются учетные данные сотрудника, которому нужно генерировать сертификат.
При запросе сертификата — расширенный запрос сертификаты- выдать сертификат к этому ЦС у меня появляется выбор из 8 шаблонов, а у пользователя только из двух- шифрование EFS и пользователь. Нужного шаблона «пользователь со смарт-картой» в списке нет. У пользователя права локального администратора на локальном ПК и на сервере, выдающем сертификаты. Сертификаты корневого и промежуточного ЦС установлены.
Понимаю, что что то делаю не так, и скорее всего дела в нехватке прав у пользователя. Может кто сталкивался с подобной проблемой — помогите справиться.
Смотрите права на шаблон «пользователь со смарт-картой». Там должны быть доступы Read, Enroll для пользователей. Скорей всего там стоит Full Access для администраторов домена, поэтому вам эти шаблоны доступны, а остальным — нет.
А нельзя авторизироваться от имени администратора со смарт-картой, далее в консоли выдачи сертификатов, в личных выбрать — все задачи- дополнительно- зарегистрироваться от имени, выбрать свой сертификат енролмента, указать имя пользователя и выпустить сертификат на смарт карту пользователя? Желательно наличие 2 Кардридеров.
Средний
