証明機関で優先するテンプレートを追加することができない

ハイブリッド Windows Hello for Business のキー信頼構成のための公開キー基盤を構築中です。
以下手順に従ってオンプレADに証明機関をインストールしましたが、「ドメインコントローラー認証 (Kerberos) 証明書テンプレートの優先する証明書を構成する」の箇所が実施できません。


https://docs.microsoft.com/ja-jp/windows/security/identity-protection/hello-for-business/hello-hybrid-cert-whfb-settings-pki

具体的には[証明機関]-[証明書テンプレート]-[ドメインコントローラ-認証（Kerberos）]-[優先するテンプレート]で
追加ボタンが押すことができません。（ボタンがグレ-アウトにはなっていませんが反応しません。）
Enterprise Adminでサインインしているため権限の問題ではなさそうです。ほかに考えられる原因があればご教示ください。