Skip to main content

自動登録設定ファイルをインポートする

各Microsoft Autoenrollment証明書プロファイルは、それぞれデータを自動登録構成ファイルに保存します。自動登録設定ファイルは、Active Directoryにデータを公開するもので、データには次のようなものが含まれます。

  • 登録サービスおよび対象テンプレートの詳細。

  • DigiCertのトラストCA証明書。

注記

自動登録構成ユーティリティを実行するユーザーは、Active Directoryおよびシステムのレジストリに構成データを保存するための管理者権限を持っていなければなりません。

自動登録設定ファイルをインポートするには、以下の手順に従います。

  1. Select Download AE config file from the Certificate profiles page in DigiCert​​®​​ Trust Lifecycle Manager.

    注記

    Note that this button is only shown on the Certificate profiles page if there are profiles configured for Microsoft Autoenrollment in the list and if your user profile has the required permissions for configuration file download. The minimum permissions for this operation are:

    • View CA (DigiCert® CA Manager)

    • View CA configuration (DigiCert® CA Manager)

    • View system CA configuration (DigiCert® CA Manager)

    If your user profile does not have the necessary permissions, the Download AE config file button will not be displayed.

    image21.png
  2. Select the certificate profile checkbox, then Download AE Server Config file(s).

    image22.png
  3. Sign onto the Autoenrollment Server computer as AE Administrator.

  4. On the Start menu, select DigiCert, then right-click Autoenrollment Configuration and select Run as Administrator

    TLM_autoenrollment.png
  5. In the Configuration section, select Open to the right of Config File. Navigate to the location of the configuration file downloaded in step 2 above and select it (or specify the absolute path to the file manually in the textbox next to Config File).The utility displays a dialog with the message:

    “Do you really want to import the configuration (enrollment service, templates) and publish them to Active Directory? Note: This operation may take several minutes depending on system workload and imported configuration.”

  6. Select OK to proceed or Cancel to abort.