Групповая политика автоматической регистрации пользователей

При проверке роли Службы сертификации Active Directory выходит 3 несоответствия.

Uploaded with ImageShack.us

Uploaded with ImageShack.us

У меня

Uploaded with ImageShack.us

В инструкции http://technet.microsoft.com/en-us/l...39(WS.10).aspx
есть такой текст:

Код:

To configure certificate templates for autoenrollment

1.On the taskbar, click Start, and then click Run.



2.In the Run dialog box, type certtmpl.msc, and then click OK to open the Certificate Templates snap-in.



3.Select the certificate template that you want to enable for autoenrollment.



4.On the Action menu, click Properties, and then click the Security tab.



5.Select or add the user or group that you want to permit for autoenrollment.



6.In the Permissions for Authenticated Users list, select Read, Enroll, and Autoenroll in the Allow column, and then click OK and Close to finish.



The enterprise CA does not require autoenrollment configuration

Дохожу до 3 пункта и не понимаю чего делать дальше. Я понимаю, что в переводе он означает: Выберете шаблон сертификата где вы хотите включить авторегистрацию. Только этого пункта среди шаблонов я не нахожу.

Вопросы:
Как решить эту проблему?
Есть ли другие способы решения этой проблемы, кроме как той, которая указана в technet ?