認証局管理ツールをインストールする
証明書テンプレートの権限を編集するには、Microsoft Management Console（MMC）内の証明書テンプレートスナップインを使用します。認証局管理ツールは、既存のドメインコントローラまたは Autoenrollment Server がインストールされているマシンにインストールする必要があります。
注記
AES が中断される可能性があるため、Active Directory Certificate Services（AD CS）のロールは、Autoenrollment Server（AES）がインストールされているサーバーには適用しないでください。認証局管理ツールは通常 AD CS に含まれていますが、必要に応じて個別にインストールできます。
証明書テンプレートスナップインを追加するには、ドメイン管理者として Autoenrollment Server で次の手順を実行します。
［サーバーマネージャー］ツールを開きます。
［管理］>［ロールと機能の追加］を選択します。
［機能］を選択し、［リモートサーバー管理ツール］>［ロール管理ツール］>［Active Directory Certificate Service ツール］を展開します。
［認証局管理ツール］を選択します。
［次へ］、［インストール］の順に選択します。