如果使用证书颁发机构 (CA) 颁发智能卡登录或域控制器证书,则必须将根证书添加到 Microsoft Active Directory 中受信任的根证书颁发机构组策略中。如果 Windows 域控制器充当根 CA,则不需要执行此步骤。

过程

  1. 在 Active Directory 服务器上,导航到“组策略管理”插件,并完成以下步骤:
    1. 选择开始 > 管理工具 > 组策略管理
    2. 展开您的域,右键单击默认域策略并单击编辑
  2. 展开计算机配置区域,然后打开 Windows 设置\安全性设置\公钥
  3. 右键单击受信任的根证书颁发机构,然后选择导入
  4. 按照向导中的提示导入根证书(如 rootCA.cer)并单击确定
  5. 关闭“组策略”窗口。

结果

此时,域中的所有系统在其信任的根存储中都有一个根证书的副本。

下一步做什么

如果中间证书颁发机构 (CA) 为您颁发了智能卡登录或域控制器证书,请将此中间证书添加到 Active Directory 中的中间证书颁发机构组策略中。请参阅将中间证书添加到中间证书颁发机构