通过组策略实现客户端注册证书

一些客户机器长时间没有上网，不能及时更新新证书，为了解除各个终端机手动安装证书的困扰，采用组策略推送，实现各个终端机的证书自动注册。

方式一：

1、打开DC服务器的“Active Directory用户和计算机”工具，如下图打开hq.corp.csg域的属性。

2、点击“组策略标”标签，新建一个策略。

3、选中新建的策略，按“编辑”打开“组策略编辑器”。

4、在“组策略编辑器”依次展开“计算机配置”－〉“Windows设置”－〉“安全设置”－〉“公钥策略”－〉“受信任的根证书颁发机构”。

5、选中“受信任的根证书颁发机构”，点击鼠标右键，选择“导入”。

6、按“下一步”。

7、点击“浏览”，选择需要导入的根证书。

8、按“下一步”。

9、按“下一步”。

10、按“完成”。

11、按“确定”完成导入操作。

12、确保需颁发的证书已经存在策略中，关闭“组策略编辑器”完成证书颁发策略。

13、客户端机器重启后，可看到证书颁发成功。

方式二：

1、登陆域控DC，打开GPMC管理控制台，新建组策略“证书分发”。

2、导入证书。

3、选择需要导入的证书。

4、将证书放入受信任的证书颁发机构。

5、完成组策略的创建。
6、链接组策略。

7、选择刚刚创建的组策略“证书分发”。

8、组策略链接完成。

通过组策略实现客户端注册证书相关推荐

组策略对应于注册表位置汇总
组策略安全选项对应注册表项汇总在组策略中的位置: 计算机设置->Windows设置->安全设置->本地策略->安全选项详细列表: [MACHINE\System\Curre ...
组策略配置客户端计算机使用WSUS服务器进行更新
本文出自 "叶俊生" 博客,请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814 当WSUS服务器安装好以后,你还需要配置客 ...
组策略计算机用户账户控制,Windows 10 (用户帐户控制组策略和注册表) - Microsoft 365 Security | Microsoft Docs...
用户帐户控制组策略和注册表项设置 04/19/2017 本文内容适用范围 Windows 10 Windows Server 2016 组策略设置 UAC 管理中心可以配置 10 个组策略 (用户帐 ...
计算机注册表主策略的作用,注册表组策略的含义与作用
注册表: 注册表中包含了有关计算机如何运行的信息.Windows 将它的配置信息存储在以树状形式组织的数据库(注册表)中.我们可以用注册表编辑器查看和修改注册表,但是通常不必这样做,因为更改不正确可能 ...
注册表 hkcu 和 hklm 谁优先，组策略计算机配置和用户配置谁优先？
目录 hkcu 和 hklm 的相同注册表项谁优先? 但是网上说在组策略里相同项,若计算机策略和用户策略冲突,则计算机设置优先.这和你刚才说有结果相反我大概有点明白,除了,HKEY_LOCAL_MA ...
2012组策略自动部署wsus
在域环境中,可以使用基于域的组策略对象 (GPO):在非域环境中,可以使用本地组策略对象或者直接修改注册表.当部署组策略用于自动更新后,客户端计算机上控制面板中的自动更新就会失效. 在域中通过组策略进 ...
计算机管理策略,有关管理组策略管理模板的建议 (.adm) 文件
有关管理组策略管理模板的建议 (.adm) 文件 12/04/2020 本文内容本文介绍了 ADM 文件如何工作.可用于管理其操作的策略设置,以及如何处理常见的 ADM 文件管理方案的建议. 适用于 ...
指定wsus服务器,组策略指定 Win10 LTSC 更新地址为 WSUS 服务器
Windows Server 2019 部署完 WSUS 更新服务后,还需要将域内的电脑更新地址指向 WSUS 服务器.不然创建 WSUS 服务器就没有意义了.利用组策略批量指定域内的 Win10 L ...
windows组策略实用指南
1 什么是组策略? 在 Windows® 2000 / Windows® Server 2003操作系统中,您(系统管理员)使用"组策略"为用户和计算机组定义用户和计算 ...

通过组策略实现客户端注册证书

通过组策略实现客户端注册证书相关推荐

最新文章

热门文章