La implementación de certificados de AD CS admite computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro
Requisitos previos
Confirma lo siguiente antes de crear o duplicar una plantilla de certificado de equipo en tu CA emisora.Acceso a la entidad de certificación emisora
Acceso a la entidad de certificación emisora
Necesitas acceso a una CA emisora de tu bosque de Active Directory donde puedas abrir el complemento Certificate Authority y administrar las plantillas de certificado.
Derechos para duplicar y publicar plantillas
Derechos para duplicar y publicar plantillas
Necesitas derechos suficientes para duplicar la plantilla Computer, ajustar la seguridad (por ejemplo, Leer y Inscribir para el objeto de equipo del AD CS Connector o una cuenta de servicio) y publicar la plantilla para su emisión.
Configuración necesaria para la plantilla de certificado
A continuación se indican las pestañas y los ajustes que deben configurarse en la plantilla de certificado:- Tipo de plantilla: la plantilla usada debe basarse en la plantilla Computer predeterminada.
- Compatibilidad de Certificate Authority: Windows Server 2016
- Destinatarios del certificado: Windows 10/Windows Server 2016
- Nombre del sujeto: Supply in the request
- Seguridad: concede Leer y Inscribir solo a la identidad que realiza la inscripción para el Connector (la cuenta de equipo del host del Connector cuando el Connector se ejecuta como Local System, o una cuenta de servicio dedicada cuando el Connector usa Service Account durante la instalación). Quita las entradas heredadas amplias, como Domain Computers, para que otros equipos unidos al dominio no puedan inscribirse.
Crear una plantilla de certificado de equipo de AD CS
1
Abre Certificate Authority
Inicia sesión en una entidad de certificación (CA) de tu dominio.
2
Abre el complemento Certificate Authority
En el servidor, abre el menú Inicio y busca el complemento Certificate Authority.
3
Selecciona la CA emisora
Una vez en el complemento Certificate Authority, selecciona la CA emisora. El nombre de la CA emisora tal como aparece aquí en el complemento será necesario al agregar servidores de AD CS a la integración de AD CS de Iru Endpoint.
4
Abre la administración de Certificate Templates
Haz clic con el botón derecho en la carpeta Certificate Templates y selecciona Manage.
5
Duplica la plantilla Computer
En la ventana Certificate Templates, busca la plantilla Computer y haz clic con el botón derecho en ella. A continuación, selecciona Duplicate Template.
6
Abre la pestaña General
En la ventana Properties, selecciona la pestaña General.
7
Establece los nombres de la plantilla
Establece el nombre para mostrar y el nombre de la plantilla en algo como
IruEndpointDevice. El nombre de la plantilla será necesario al crear Library Items que contengan ajustes de certificados de AD CS.8
Abre la configuración de compatibilidad
A continuación, selecciona la pestaña Compatibility.
9
Establece la compatibilidad de Certificate Authority
En Certificate Authority, selecciona Windows Server 2016. En el cuadro de diálogo de cambio, selecciona OK.
10
Establece la compatibilidad de Certificate Recipients
En Certificate Recipients, selecciona Windows 10 / Windows Server 2016. En el cuadro de diálogo de cambio, selecciona OK.
11
Abre la configuración de Subject Name
Selecciona la pestaña Subject Name.
12
Establece Subject Name en Supply in the request
Selecciona la opción Supply in the request y selecciona OK en el cuadro de diálogo de advertencia.
13
Abre la configuración de seguridad
Selecciona la pestaña Seguridad.
14
Agrega la cuenta de equipo del Connector (inscripción con Local System)
Los pasos siguientes agregan la cuenta de equipo del host del Connector. Usa esta opción cuando el Connector se vaya a ejecutar como Local System en Windows Server (el valor predeterminado en Instalación del AD CS Connector).En Groups or user names, selecciona Añadir.
15
Abre Object Types
En la ventana Select Users, Computers, Service Accounts, or Groups, selecciona Object Types.
16
Selecciona el tipo de objeto Computers
En la ventana Object Types, selecciona Computers.
17
Confirma la selección de Object Types
Selecciona OK.
18
Busca el equipo host del Connector
En el campo de búsqueda de nombres de objeto, introduce el nombre del Windows Server que se usará para alojar el AD CS Connector. En la captura de pantalla siguiente, 
lab000001 es el nombre del equipo que se usa.19
Concede Read y Enroll a la cuenta de equipo
Con el equipo host del Connector aún seleccionado en Groups or user names, selecciona Leer y Inscribir en Permitir en la sección Permisos.
20
Quita los permisos predeterminados amplios
Quita las entidades de seguridad heredadas que conceden Inscribir a grupos grandes, como Domain Computers. Deja solo la cuenta a la que concediste Leer y Inscribir en los pasos anteriores (la cuenta de equipo del host del Connector o tu cuenta de servicio).
21
Aplica y guarda la plantilla
Selecciona Apply y, a continuación, OK.
22
Abre el menú de emisión de plantillas
Vuelve al complemento principal Certificate Authority, haz clic con el botón derecho de nuevo en Certificate Templates y selecciona New > Certificate Template to issue.
23
Selecciona tu nueva plantilla
Selecciona la plantilla que creaste (en nuestro ejemplo,
IruEndpointDevice).24
Confirma la emisión de la plantilla
Selecciona OK.
25
Verifica que la plantilla aparece en la lista
Confirma que la plantilla se muestra en la lista.
Próximos pasos
Cuando la plantilla aparezca en la lista de emisión:1
Configura AD CS en Iru Endpoint
Ejecuta el asistente de integración y descarga el instalador del Connector en Integración de AD CS: configurar la integración.