我们正在使用 Windows 来托管我们的内部 CA 服务器，用于所有内部 Web 服务器和其他 TLS 安全服务证书。在升级到服务器 2022 之前，如果我没记错的话，从 2016 年开始，我能够通过桌面向 CA 提交证书请求（因为未设置 IIS），并获得颁发的证书。由于这些证书中有许多是用于 Linux 服务的，并且请求是通过 OpenSSL 或 Java 创建的，因此我使用带有以下命令的批处理文件来启动该过程：certreq -attrib "CertificateTemplate:WebServer"。
升级后，我在尝试颁发证书时收到以下错误。Certificate not issued (Denied) Denied by Policy Module The permissions on the certificate template do not allow the current user to enroll for this type of certificate. 0x80094012 (-2146877422 CERTSRV_E_TEMPLATE_DENIED)
我确实找到了这个4sysops.com页面，根据我的理解，我需要将发出请求的计算机添加到模板的安全页面，并赋予其读取和注册权限。有问题的计算机是 Linux 计算机，其中许多不在 AD 中，包括我试图为其获取证书的计算机，所以我无法将该系统添加到安全设置中。我确实尝试将 CA 服务器和域计算机组添加到模板安全设置中，但没有发生任何变化。我还验证了域管理员组（我的帐户是其成员）已分配读取和 *注册权限。
现在，问题是。我该如何解决这个问题？我需要将系统添加到 AD 吗？我可以更改某个设置来避免这种情况吗？如果不可能，我是否需要在 Linux 机器上为这些非 AD 系统设置子 CA？
编辑：为模板添加了我的帐户权限信息。
Certreq.exe工具使用当前登录的帐户对 CA 上的请求者进行身份验证。这意味着您当前登录的帐户必须对模板具有读取和注册权限。如果您使用域管理员组来获取权限，请注意您的 CMD/PowerShell 控制台（运行 certreq.exe 的地方）必须在提升模式下执行，因为 UAC 通常会从您的令牌中删除敏感组。