组策略自动安装证书(from gnaw0725)

组策略自动安装证书

首页 Active Directory域活动目录 自动分发证书 自动安装证书 自动安装根证书 安装证书 ca证书安装

组策略 自动安装证书。我们希望让每个域帐户，都可以自动得到一个域帐户的用户证书。通过组策略方式。请指教具体方案！

回答：请按照以下步骤进行：
1.在一台DC或域成员上从“添加/删除程序”中安装CA服务。在安装时请安装企业CA，因为只有企业CA才支持自动注册。

2.打开活动目录用户和计算机工具，将需要自动获得证书的域用户放到一个专门的OU，然后在此OU上建立一个GPO并编缉。如果是所有域用户，则直接编缉默认域策略。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

3.展开“用户配置”->“Windows设置” -> “安全设置” -> “公钥策略”，在右边面板中双击自动注册设置。

4.确认自动注册以及两个复选框均已被选中。

5.从MMC中添加“证书模板”管理单元，右键点击“用户”模板并复制。

6.输入新模板名称如“自动用户”，在“安全”选项卡下，为“Domain Users”赋予允许“自动注册”的权限。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

7.从MMC中添加CA管理单元，右键点击“证书模板”节点，然后选择新建证书模板，将第6步中的“自动用户”模板加入。

要点：组策略中必须为用户起用自动注册；用户必须对相应的证书模板有“自动注册”的权限。

更多关于如何设置证书自动注册的信息，请参考：
Certificate AutoEnrollment in Windows Server 2003
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/autoenro.mspx
穆骥 微软全球技术支持中心