Как выпускать сертификаты для доменных пользователей смарт-карт

Question

Здравствуйте, дублирую вопрос из сообщества, так как тема Windows Server в сообществе скоро будет закрыта.

Центр сертификации и контроллер домена на Windows Server 2012 R2.

Хотел опробовать беспарольные методы входа, нашел параметр пользователя "для интерактивного входа в сеть нужна смарт-карта", а вот как эту самую карту затем получить - непонятно.

Нашел инструкцию(для Windows Server 2003) - необходимо создать 2 шаблона сертификатов - "Агент подачи заявок" и "Пользователь со смарт-картой", я смог создать второй шаблон, а вот первый - нет, в консоли шаблонов сертификатов он есть, а в центре сертификации в меню создания его нет. Далее по инструкции необходимо создать "расширенный запрос сертификата" с шаблоном агента - в поле выбора шаблона агента естественно нет, но есть один некий другой шаблон. Также в меню "расширенный запрос сертификата" нет пункта "Запрос сертификата для смарт-карты ...", но возможно от того что я пропустил предыдущий пункт.

Дополнение: в другой инструкции также столкнулись с отсутствием пункта "Запрос сертификата для смарт-карты ...", и решили редактированием certrqad.asp, вот только фрагмент текста данного пункта ссылается на certsces.asp - и этого файла, по крайней мере в папке system32\certsrv - также не оказалось