GPO để thêm mục đích vào chứng chỉ gốc

Chứng chỉ gốc của DFN-PKI "T-TeleSec GlobalRoot Class 2" không được kích hoạt trong kho chứng chỉ Windows cho mục đích "ký mã" của chứng chỉ.

Tôi có thể kích hoạt nó với certmgr.msc trong [Cơ quan cấp chứng chỉ gốc đáng tin cậy] > [Chứng chỉ] > Nhân dân tệ trên "T-TeleSec GlobalRoot Class 2" > [Chọn ký mã vai trò].

Tôi có hơn 50 PC yêu cầu cài đặt này. Trong Trình chỉnh sửa quản lý chính sách nhóm cây [Cấu hình máy tính] > [Chính sách] > [Cài đặt bảo mật] > [Chính sách khóa công khai] > [Cơ quan cấp chứng chỉ gốc đáng tin cậy] trống rỗng. Nhiệm vụ khả thi duy nhất là [Nhập chứng chỉ].

Có ai có thể gợi ý cho tôi cách thêm vai trò vào Chứng chỉ bằng GPO không?

Bạn hiện có đang triển khai chứng chỉ bằng Chính sách nhóm không? Nếu không, đó là những gì bạn cần làm. Tạo một GPO, thêm chứng chỉ vào Máy tính\Cài đặt Windows\Cài đặt bảo mật\Chính sách khóa công khai\Cơ quan chứng nhận gốc đáng tin cậy

Sau đó kích hoạt thuộc tính. Liên kết GPO với OU nơi đặt máy tính của bạn.

Khi điều này được lấy bởi các máy tính mục tiêu, điều này sẽ thêm chứng chỉ vào sổ đăng ký:

HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\Thumbprint!Blob

Bạn có thể nhập chứng chỉ của riêng mình và chọn vai trò bạn muốn cho chứng chỉ đó bên trong Windows của [Cấu hình máy tính] > [Chính sách] > [Cài đặt bảo mật] > [Chính sách khóa công khai]

Vấn đề của bạn là chứng chỉ công khai. Bạn sẽ cần tải xuống .cer nếu có thể và phân phối lại nó cho các máy tính của mình với các vai trò chính xác hoặc chỉ cần nhấp để thêm tất cả các vai trò.