Att distribuera certifikat på datorer med hjälp av grupprincip innebär att konfigurera grupprincipobjektet (GPO) och konfigurera certifikattjänsterna. Här är en allmän guide som hjälper dig att distribuera certifikat:
Förutsättningar:
1. Se till att du har en korrekt konfigurerad infrastruktur för Active Directory Certificate Services (AD CS) med en rot-CA och en underordnad certifikatutfärdare.
2. Kontrollera att de datorer som du vill distribuera certifikat till är anslutna till Active Directory-domänen.
Konfigurera GPO:
1. Öppna Group Policy Management Console på en domänkontrollant eller en dator med lämpliga administrativa behörigheter.
2. Skapa ett nytt GPO eller redigera ett befintligt GPO som du vill använda för att distribuera certifikat.
3. Under "Datorkonfiguration" navigerar du till "Policyer> Windows-inställningar> Säkerhetsinställningar> Policyer för offentlig nyckel> Certificate Services Client - Auto-Enrollment."
4. I den högra rutan dubbelklickar du på "Auto-Enroll Certificates" för att öppna egenskaperna för Auto-Enrollment.
5. Under fliken "Allmänt", aktivera "Registrera certifikat automatiskt."
6. Klicka på knappen "Inställningar" för att konfigurera inställningarna för automatisk registrering:
- Välj den utfärdande CA som du vill begära certifikat från.
- Välj den certifikatmall som ska användas för registrering.
- Ange ämnesnamnet för certifikaten.
7. Alternativt kan du konfigurera förnyelseinställningar och ytterligare egenskaper efter behov.
Tilldela GPO till datorerna:
1. Länka det GPO som du konfigurerade i föregående steg till organisationsenheten (OU) eller domänen som innehåller de datorer som du vill distribuera certifikat till.
2. Genomför GPO så att det kan tillämpas på datorerna.
Distribuera certifikat:
1. Starta den automatiska registreringsprocessen genom att köra "gpupdate /force" på datorerna. Detta kommando uppdaterar grupppolicyerna, inklusive inställningarna för automatisk registrering av certifikat, på datorerna.
2. Alternativt kan du vänta på standarduppdateringsintervallet för grupprincip för att tillämpa inställningarna.
3. Datorerna kommer automatiskt att begära och installera certifikaten från den konfigurerade CA.
4. Certifikaten kommer att lagras i den lokala datorns certifikatlager.
Genom att följa dessa steg kan du distribuera certifikat till datorer med hjälp av grupprincip och automatiskt hantera certifikatens livscykel på dina domänanslutna datorer.
