
説明/参照:
Explanation:
CAの証明書マネージャ制限を構成するには
1.証明機関スナップインを開き、CAの名前を右クリックします。
2. [プロパティ]をクリックし、[セキュリティ]タブをクリックします。
3.選択したユーザーまたはグループに、発行および管理証明書のアクセス許可があることを確認します。まだこのアクセス許可がない場合は、[許可]チェックボックスをオンにして、[適用]をクリックします。
4. [証明書マネージャ]タブをクリックします。
5. [証明書マネージャーを制限する]をクリックして、グループまたはユーザーの名前が表示されていることを確認します。
6. [証明書テンプレート]の[追加]をクリックし、このユーザーまたはグループに管理させる証明書のテンプレートを選択して、[OK]をクリックします。この証明書マネージャが管理できるようにするすべての証明書テンプレートを選択するまで、この手順を繰り返します。
7. [アクセス許可]の[追加]をクリックし、証明書マネージャーで定義済みの証明書の種類を管理するクライアントの名前を入力し、[OK]をクリックします。
8.証明書マネージャが特定のユーザー、コンピュータ、またはグループの証明書を管理できないようにする場合は、[アクセス許可]でこのユーザー、コンピュータ、またはグループを選択し、[拒否]をクリックします。
9.証明書マネージャの制限を設定したら、[OK]または[適用]をクリックします。
参考資料:https://technet.microsoft.com/en-us/library/cc753372.aspx