Si utiliza una entidad de certificación intermedia (CA) para expedir certificados del controlador de dominio o de inicio de sesión de tarjetas inteligentes, debe agregar el certificado intermedio a la directiva de grupo Entidades de certificación en Active Directory.

Procedimiento

  1. En el servidor de Active Directory, diríjase al complemento Administración de directivas de grupo.
    Versión de AD Ruta de navegación
    Windows 2003
    1. Seleccione Inicio > Todos los programas > Herramientas administrativas > Usuarios y equipos de Active Directory.
    2. Haga clic con el botón secundario en el dominio y, a continuación, en Propiedades.
    3. En la pestaña Directiva de grupo, haga clic en Abrir para abrir el complemento Administración de directivas de grupo.
    4. Haga clic con el botón secundario en Directiva predeterminada de dominio y seleccione Editar.
    Windows 2008
    1. Seleccione Inicio > Herramientas administrativas > Administración de directivas de grupo.
    2. Expanda el dominio, haga clic con el botón secundario en Directiva predeterminada de dominio y, a continuación, en Editar.
    Windows 2012 R2
    1. Seleccione Inicio > Herramientas administrativas > Administración de directivas de grupo.
    2. Expanda el dominio, haga clic con el botón secundario en Directiva predeterminada de dominio y, a continuación, en Editar.
    Windows 2016
    1. Seleccione Inicio > Herramientas administrativas > Administración de directivas de grupo.
    2. Expanda el dominio, haga clic con el botón secundario en Directiva predeterminada de dominio y, a continuación, en Editar.
  2. Expanda la sección Configuración del equipo y abra la directiva de Configuración de Windows\Configuración de seguridad\Clave pública.
  3. Haga clic con el botón secundario en Entidades de certificación intermedias y seleccione Importar.
  4. Siga las instrucciones del asistente para importar el certificado intermedio (por ejemplo, intermediateCA.cer) y haga clic en Aceptar.
  5. Cierre la ventana Directiva de grupo.

Resultados

Todos los sistemas que se encuentren en el dominio contarán con una copia del certificado intermedio en el almacén de entidades de certificación intermedias.