如果您在Windows PKI环境中为X.509证书自动注册帐户，您是否在您登录的域中的每台计算机上获得相同的证书（以及扩展名为私钥），或者为您登录的每台计算机发出不同的证书？
我希望在您登录的每台计算机上的CurrentUser证书存储中都会出现一个证书。但这是一个有争议的问题，我没有可以测试它的环境。
配置证书模板是否存在影响此问题的细微之处？不使用漫游配置文件会影响这个吗？
如果重要，我最感兴趣的是它对服务帐户有何用处，但我希望它与交互式用户帐户相同。
我们的PKI目前是Server 2003.它应该在一年内迁移到Server 2008。
答案 0 :(得分：0)
Win2K3支持称为“凭证漫游”的内容。我自己没有调查过，但确实遇到了一个解释它的文件：http://technet.microsoft.com/en-us/library/cc700848.aspx