IIS 证书请求向导 - 在不是域管理员的情况下安装证书

Question

我们内部有一个 Windows 2003 域证书颁发机构，用于颁发 SSL 证书。域管理员只需使用 IIS 证书请求向导即可安装证书（在向导中选择“立即将请求发送到在线证书颁发机构”）。

当非域管理员尝试执行此操作时，他们可以完成向导，甚至会收到一条消息，提示已在服务器上安装证书。但是，证书并未安装。

是否可以设置特定权限以允许非域管理员的域用户执行此操作？

Answer 1

http://technet.microsoft.com/en-us/library/cc962096.aspx正是我所寻找的。