Plantilla de equipo

AppConfig:ActiveDirectory:Computer:Habilitado

Linux: AppConfig__ActiveDirectory__Computer__Habilitado

Valor: true o false (predeterminado)

Descripción: Esta configuración habilita la plantilla de certificado SCEPmanDevice

AppConfig:ActiveDirectory:Computer:NombreDePlantilla

Linux: AppConfig__ActiveDirectory__Computer__NombreDePlantilla

Valor: Nombre de la plantilla del certificado

Descripción: Esta configuración le permite elegir un nombre de plantilla personalizado para esta plantilla de certificado. Se muestra cuando inscribe manualmente un certificado de esa plantilla. Para una compatibilidad máxima, elija un nombre con solo caracteres alfanuméricos y sin espacios.

AppConfig:ActiveDirectory:Computer:FiltroDeGrupo

Linux: AppConfig__ActiveDirectory__Computer__FiltroDeGrupo

Valor: Lista separada por comas de grupos de AD especificados por su SID

Descripción: Esta configuración limita qué miembros de grupos de Active Directory pueden inscribir certificados para esta plantilla de certificado. Si se configura, reemplaza la configuración general AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:Computer:KSPs

Linux: AppConfig__ActiveDirectory__Computer__KSPs

Valor: Lista separada por punto y coma de CSPs/KSPs permitidos para la generación de claves

Descripción: Puede definir los proveedores de almacenamiento de claves en los que podría crearse la clave privada del certificado. Si no se especifica ningún valor, se permite usar todos los KSPs y el cliente decide qué KSP se adapta mejor. Los valores válidos incluyen:

• Proveedor criptográfico de la plataforma de Microsoft - Almacena la clave privada en el TPM del dispositivo.
• Proveedor de almacenamiento de claves Microsoft Passport
• Proveedor de almacenamiento de claves de software de Microsoft - Almacena la clave privada en el disco duro, protegida con la clave de la máquina.
• Proveedor de almacenamiento de claves para tarjeta inteligente de Microsoft - Almacena la clave privada en una tarjeta inteligente.