Preciso atualizar um dos meus modelos de certificado dos Serviços de Certificados do Active Directory (ADCS) do esquema v2 para v3, para oferecer suporte a provedores KSP. Parece que só posso fazer isso clonando o modelo (só então recebo a opção de selecionar KSP).
É possível fazê-lo in loco? Se sim, como?
Você precisa duplicar o modelo de certificado existente e configurar de acordo com suas necessidades. Essa é a única maneira com suporte de obter a versão do esquema do modelo V2/V3/V4.