lightxx Asked: 2016-01-14 23:31:31 +0800 CST2016-01-14 23:31:31 +0800 CST 2016-01-14 23:31:31 +0800 CST 将附加信息添加到自动注册的证书 (Windows Active Directory CA) 772 我成功地为我们的 Active Directory 域中的客户端计算机证书启用了自动注册。 但是，我想在自动注册的证书中包含其他详细信息，例如客户端计算机所在的组织单位 (OU)。我可以通过手动创建 CSR 并将其提交给我们的 CA 来做到这一点，但是，我不想使用自动注册。 我不能，因为它，找到一种方法来在自动注册的证书中包含额外的信息。有没有办法做到这一点？ active-directory 1 个回答 Voted Best Answer Crypt32 2016-01-15T01:51:49+08:002016-01-15T01:51:49+08:00 在证书模板编辑器 (certtmpl.msc) 中，切换到主题选项卡并在主题名称格式下拉列表中选择完整的专有名称： 这将包括指定客户帐户的完整 Active Directory DN。
在证书模板编辑器 (certtmpl.msc) 中，切换到主题选项卡并在主题名称格式下拉列表中选择完整的专有名称：
这将包括指定客户帐户的完整 Active Directory DN。