配置 自动颁发用户证书.note
一、配置 用户证书模板：
打开 certsrv.msc
1、复制用户证书模板：
（1）编辑 主题名称：
（2）设置权限：
设置允许 域用户完全控制
点击 OK
2、发布证书：
选择刚刚复制的证书：
二、配置 组策略：（以允许用户自动申请证书）
打开 gpmc.msc一般都是在默认策略上配置，如果题目有其它要求，例如，只对 manage组 自动颁发证书，那么就可以用 GPO的操作（GPO笔记中有写，不赘述）
· 配置 用户策略：
第一个，只需要 Enable即可，无需额外操作：
第二个，开启 Enable，并把全部勾选上：
第三个，开启 Enable，并全部勾选：
· 刷新策略：
一般来说，配置正确的话，无需重启，直接 刷新策略，然后 logoff 就能够sheng'xi
gpupdate /force三、测试：
登陆其它用户，查看用户证书颁发情况
打开 certmgr.msc 查看可以看到已经有了一张证书，自动颁发成功
使用 评分表的 命令进行测试：
能够得分。
