자동 등록 된 인증서에 추가 정보 추가 (Windows Active Directory CA)

Active Directory 도메인 내에서 클라이언트 컴퓨터 인증서에 대한 자동 등록을 활성화했습니다.

그러나 클라이언트 컴퓨터가있는 OU (조직 구성 단위)와 같은 자동 등록 인증서에 추가 세부 정보를 포함하고 싶습니다. CSR을 수동으로 만들어 CA에 제출하면이 작업을 수행 할 수 있습니다. 자동 등록을 사용하고 싶지 않습니다.

나는 그것을 자동 등록 인증서에 추가 정보를 포함시키는 방법에 대한 방법을 찾을 수 없습니다. 이것을 할 수있는 방법이 있습니까?

인증서 템플릿 편집기 (certtmpl.msc)에서 제목 탭으로 전환 하고 제목 이름 형식 드롭 다운 목록에서 전체 식별 이름 을 선택하십시오.

여기에는 지정된 클라이언트 계정에 대한 전체 Active Directory DN이 포함됩니다.