> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Integración de AD CS: crear una plantilla de certificado de equipo

> Duplica y configura una plantilla de certificado de equipo de AD CS en tu entidad de certificación emisora para usarla con la integración de AD CS de Iru Endpoint.

<Callout icon="apple" color="#B84A7A" iconType="regular">La implementación de certificados de AD CS admite computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro</Callout>

### Requisitos previos

Confirma lo siguiente antes de crear o duplicar una plantilla de certificado de equipo en tu CA emisora.

<AccordionGroup>
  <Accordion title="Acceso a la entidad de certificación emisora" icon="certificate">
    Necesitas acceso a una CA emisora de tu bosque de Active Directory donde puedas abrir el complemento Certificate Authority y administrar las plantillas de certificado.
  </Accordion>

  <Accordion title="Derechos para duplicar y publicar plantillas" icon="user-shield">
    Necesitas derechos suficientes para duplicar la plantilla **Computer**, ajustar la seguridad (por ejemplo, **Leer** y **Inscribir** para el objeto de equipo del AD CS Connector o una cuenta de servicio) y publicar la plantilla para su emisión.
  </Accordion>
</AccordionGroup>

### Configuración necesaria para la plantilla de certificado

A continuación se indican las pestañas y los ajustes que deben configurarse en la plantilla de certificado:

* Tipo de plantilla: la plantilla usada debe basarse en la plantilla Computer predeterminada.
* Compatibilidad de Certificate Authority: Windows Server 2016
* Destinatarios del certificado: Windows 10/Windows Server 2016
* Nombre del sujeto: Supply in the request
* Seguridad: concede **Leer** y **Inscribir** solo a la identidad que realiza la inscripción para el Connector (la cuenta de equipo del host del Connector cuando el Connector se ejecuta como **Local System**, o una **cuenta de servicio** dedicada cuando el Connector usa **Service Account** durante la instalación). Quita las entradas heredadas amplias, como **Domain Computers**, para que otros equipos unidos al dominio no puedan inscribirse.

Si quieres usar una plantilla de certificado de AD CS existente, la configuración de la plantilla existente debe coincidir con la configuración indicada arriba.

### Crear una plantilla de certificado de equipo de AD CS

<Steps>
  <Step title="Abre Certificate Authority">
    Inicia sesión en una entidad de certificación (CA) de tu dominio.
  </Step>

  <Step title="Abre el complemento Certificate Authority">
    En el servidor, abre el menú Inicio y busca el complemento Certificate Authority.
  </Step>

  <Step title="Selecciona la CA emisora">
    Una vez en el complemento Certificate Authority, selecciona la CA emisora. El nombre de la CA emisora tal como aparece aquí en el complemento será necesario al agregar servidores de AD CS a la integración de AD CS de Iru Endpoint.
  </Step>

  <Step title="Abre la administración de Certificate Templates">
    Haz clic con el botón derecho en la carpeta Certificate Templates y selecciona Manage.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-create-template-open-certificate-templates-manage.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=b1669f7a49f54a8be1ad08e2edad3da3" alt="Complemento Certificate Authority con la carpeta Certificate Templates y la opción Manage para abrir la administración de plantillas." width="1100" height="821" data-path="assets/media/images/iru-adcs-create-template-open-certificate-templates-manage.png" />
    </Frame>
  </Step>

  <Step title="Duplica la plantilla Computer">
    En la ventana Certificate Templates, busca la plantilla Computer y haz clic con el botón derecho en ella. A continuación, selecciona Duplicate Template.
  </Step>

  <Step title="Abre la pestaña General">
    En la ventana Properties, selecciona la pestaña General.
  </Step>

  <Step title="Establece los nombres de la plantilla">
    Establece el nombre para mostrar y el nombre de la plantilla en algo como `IruEndpointDevice`. El nombre de la plantilla será necesario al crear Library Items que contengan ajustes de certificados de AD CS.
  </Step>

  <Step title="Abre la configuración de compatibilidad">
    A continuación, selecciona la pestaña Compatibility.
  </Step>

  <Step title="Establece la compatibilidad de Certificate Authority">
    En Certificate Authority, selecciona Windows Server 2016. En el cuadro de diálogo de cambio, selecciona **OK**.
  </Step>

  <Step title="Establece la compatibilidad de Certificate Recipients">
    En Certificate Recipients, selecciona Windows 10 / Windows Server 2016. En el cuadro de diálogo de cambio, selecciona **OK**.
  </Step>

  <Step title="Abre la configuración de Subject Name">
    Selecciona la pestaña Subject Name.
  </Step>

  <Step title="Establece Subject Name en Supply in the request">
    Selecciona la opción Supply in the request y selecciona **OK** en el cuadro de diálogo de advertencia.
  </Step>

  <Step title="Abre la configuración de seguridad">
    Selecciona la pestaña **Seguridad**.
  </Step>

  <Step title="Agrega la cuenta de equipo del Connector (inscripción con Local System)">
    Los pasos siguientes agregan la **cuenta de equipo** del host del Connector. Usa esta opción cuando el Connector se vaya a ejecutar como **Local System** en Windows Server (el valor predeterminado en [Instalación del AD CS Connector](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-ad-cs-connector-installation#installation)).

    En **Groups or user names**, selecciona **Añadir**.
  </Step>

  <Step title="Abre Object Types">
    En la ventana Select Users, Computers, Service Accounts, or Groups, selecciona Object Types.
  </Step>

  <Step title="Selecciona el tipo de objeto Computers">
    En la ventana Object Types, selecciona Computers.
  </Step>

  <Step title="Confirma la selección de Object Types">
    Selecciona **OK**.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-create-template-confirm-object-types.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=35452c4bd20128ed326b069d3b5a2c28" alt="Cuadro de diálogo Object Types con Computers seleccionado para elegir la entidad de seguridad del host del AD CS Connector." width="989" height="672" data-path="assets/media/images/iru-adcs-create-template-confirm-object-types.png" />
    </Frame>
  </Step>

  <Step title="Busca el equipo host del Connector">
    En el campo de búsqueda de nombres de objeto, introduce el nombre del Windows Server que se usará para alojar el AD CS Connector. En la captura de pantalla siguiente, `lab000001` es el nombre del equipo que se usa.

    <Frame>
      <img src="https://mintcdn.com/iru/LITOVaLBQCOy_8Cy/assets/media/images/iru-adcs-create-template-search-connector-host.png?fit=max&auto=format&n=LITOVaLBQCOy_8Cy&q=85&s=27169e94657de9cd3cd0b953834920dd" alt="Cuadro de diálogo Select Users, Computers, Service Accounts, or Groups con el nombre del Windows Server del Connector introducido para la búsqueda." width="404" height="258" data-path="assets/media/images/iru-adcs-create-template-search-connector-host.png" />
    </Frame>
  </Step>

  <Step title="Concede Read y Enroll a la cuenta de equipo">
    Con el equipo host del Connector aún seleccionado en **Groups or user names**, selecciona **Leer** y **Inscribir** en **Permitir** en la sección **Permisos**.
  </Step>

  <Note>
    **Inscripción con cuenta de servicio en su lugar:** si el Connector va a usar **Service Account** durante la instalación, omite los pasos de **Object Types** y **Computers** anteriores. En la pestaña **Seguridad**, selecciona **Añadir**, introduce la cuenta de servicio (deja los tipos de objeto predeterminados), concede **Leer** y **Inscribir** y continúa con el paso siguiente. Concede **Inscribir** solo a esa cuenta de servicio, no a **Domain Computers**.
  </Note>

  <Step title="Quita los permisos predeterminados amplios">
    Quita las entidades de seguridad heredadas que conceden **Inscribir** a grupos grandes, como **Domain Computers**. Deja solo la cuenta a la que concediste **Leer** y **Inscribir** en los pasos anteriores (la cuenta de equipo del host del Connector o tu cuenta de servicio).

    <Warning>
      Una plantilla **Computer** duplicada suele permitir que **Domain Computers** se inscriba. En Windows Server 2019 y versiones posteriores, dejar esa entrada puede permitir que cualquier equipo unido al dominio solicite un certificado a partir de esta plantilla. Como la plantilla usa **Supply in the request**, ese certificado podría representar a otra entidad de seguridad de tu bosque y usarse indebidamente para la autenticación. Quita esas entidades de seguridad amplias; conserva solo tu cuenta de inscripción del Connector.
    </Warning>
  </Step>

  <Step title="Aplica y guarda la plantilla">
    Selecciona Apply y, a continuación, OK.
  </Step>

  <Step title="Abre el menú de emisión de plantillas">
    Vuelve al complemento principal Certificate Authority, haz clic con el botón derecho de nuevo en Certificate Templates y selecciona New > Certificate Template to issue.
  </Step>

  <Step title="Selecciona tu nueva plantilla">
    Selecciona la plantilla que creaste (en nuestro ejemplo, `IruEndpointDevice`).
  </Step>

  <Step title="Confirma la emisión de la plantilla">
    Selecciona **OK**.
  </Step>

  <Step title="Verifica que la plantilla aparece en la lista">
    Confirma que la plantilla se muestra en la lista.
  </Step>
</Steps>

### Próximos pasos

Cuando la plantilla aparezca en la lista de emisión:

<Steps>
  <Step title="Configura AD CS en Iru Endpoint">
    Ejecuta el asistente de integración y descarga el instalador del Connector en [Integración de AD CS: configurar la integración](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration).
  </Step>
</Steps>