问针对特定的企业CA自动注册？

EN

我们有两个中间企业CA (Windows )在我们的AD领域。这两个CA只启用了证书颁发机构角色。

CA1负责向工作站和用户颁发证书，并有一个模板工作站。

CA2负责向服务器颁发证书，并有一个template Server。

在我们域中的所有工作站和服务器上启用自动注册。

问题：

工作站只应针对自动注册的CA1。

服务器应该只针对自动注册的CA2。

我想通过使用组策略.

来实现这一点

我知道，我可以只允许安全组成员在模板上自动注册，这是可行的。

但是，我更喜欢使用组策略的解决方案，因为我们在不同的OU中组织工作站和服务器。我可以用关于OU的组策略来针对这两个组。安全组解决方案将要求我们在此基础上管理两个新的安全组。

是否可以将工作站或服务器配置为只从特定的企业CA自动注册？如果可以使用组策略来实现，我愿意接受其他选择。