首先去配置组策略 计算机配置➡windows设置➡安全设置➡公钥策略 证书注册策略和证书服务客户端 (不需要勾选禁用用户配置注册策略服务器) 用户配置也这样配置
最后进入证书管理器 找到证书模板 右键证书管理 看见一个计算机 去右键 安全这里允许所有 去添加一个 everyone 给予所有权限
发行模板
然后去刷新组策略gpupdate win+R输入gpupdate即可刷新组策略,不刷新组策略证书可能无法颁发下来,然后win+R 输入mmc