您為應用程式伺服器上的 mutual TLS 建立了電腦憑證範本。用戶端是已加入網域的 Windows 10/11 裝置，但它們沒有自動註冊。您需要啟用自動註冊和發行，而無需手動步驟。您應該設定哪兩個動作？

正確答案是啟用 GPO 中的憑證服務用戶端自動註冊設定，並在憑證範本上授予適當的權限並發佈範本。 要使網域加入的裝置自動註冊憑證，需要兩個主要步驟： 1. 啟用自動註冊功能： 透過群組原則物件 (GPO) 設定，指示用戶端電腦自動請求和更新憑證。GPO 中的「憑證服務用戶端 - 自動註冊」設定，特別是「自動註冊憑證」選項，會啟用此行為。 2. 授予憑證範本權限並發佈： 憑證授權單位 (CA) 必須知道哪些憑證範本可用於自動註冊，以及哪些主體有權限使用這些範本。在憑證範本上授予「讀取」、「註冊」和「自動註冊」權限給「Domain Computers」或包含這些電腦的群組，並將範本發佈到企業 CA，是確保電腦能夠請求該憑證的關鍵。 其他選項不正確： 將企業 CA 轉換為獨立根 CA 不會啟用自動註冊，反而會限制自動註冊功能。 在 CA 伺服器上執行 gpupdate /force 不會觸發用戶端註冊，因為這是用戶端行為。 在用戶端執行 certutil -pulse 僅重新整理現有的自動註冊計時器，如果未設定 GPO 和範本權限，則不會有任何作用。