DC テンプレート

AppConfig:ActiveDirectory:DC:有効

Linux: AppConfig__ActiveDirectory__DC__有効

値: true または false (既定)

説明: この設定により証明書テンプレートが有効になります Kerberos認証 ドメイン コントローラーを対象としています。

AppConfig:ActiveDirectory:DC:TemplateName

Linux: AppConfig__ActiveDirectory__DC__TemplateName

値: 証明書テンプレート名

説明: この設定では、この証明書テンプレートに対してカスタムのテンプレート名を選択できます。これは、そのテンプレートの証明書を手動で登録するときに表示されます。最大限の互換性を得るには、英数字のみで空白のない名前を選択してください。

AppConfig:ActiveDirectory:DC:GroupFilter

Linux: AppConfig__ActiveDirectory__DC__GroupFilter

値: SID で指定された AD グループのカンマ区切りリスト

説明: この設定は、この証明書テンプレートの証明書を登録できる Active Directory グループのメンバーを制限します。構成されている場合は、一般設定を上書きします AppConfig:ActiveDirectory:GroupFilter.

AppConfig:ActiveDirectory:DC:Ksps

Linux: AppConfig__ActiveDirectory__DC__Ksps

値: キー生成で許可される CSP/KSP のセミコロン区切りリスト

説明: 証明書の秘密鍵を作成できるキー ストレージ プロバイダーを定義できます。値が指定されていない場合は、すべての KSP の使用が許可され、どの KSP が最適かはクライアントが決定します。有効な値は次のとおりです:

• Microsoft Platform Crypto Provider - 秘密鍵をデバイスの TPM に保存します。
• Microsoft Passport Key Storage Provider
• Microsoft Software Key Storage Provider - 秘密鍵をハード ドライブに保存し、マシン キーで保護します。
• Microsoft Smart Card Key Storage Provider - 秘密鍵をスマート カードに保存します。