Si utiliza una entidad de certificación (CA) para expedir certificados del controlador de dominio o de inicio de sesión de tarjetas inteligentes, debe agregar el certificado raíz a la directiva de grupo Entidades de certificación raíz de confianza en Microsoft Active Directory. No es necesario realizar este procedimiento si el controlador de dominio de Windows actúa como la CA raíz.
Procedimiento
- En el servidor de Active Directory, desplácese hasta el complemento de administración de directivas de grupo y realice los siguientes pasos:
- Seleccione .
- Expanda el dominio, haga clic con el botón secundario en Directiva predeterminada de dominio y, a continuación, en Editar.
- Expanda la sección Configuración del equipo y abra Configuración de Windows\Configuración de seguridad\Clave pública.
- Haga clic con el botón secundario en Entidades de certificación raíz de confianza y seleccione Importar.
- Siga las instrucciones del asistente para importar el certificado intermedio (por ejemplo, rootCA.cer) y haga clic en Aceptar.
- Cierre la ventana Directiva de grupo.
Resultados
Todos los sistemas que se encuentren en el dominio contarán con una copia del certificado raíz en el almacén raíz de confianza.
Qué hacer a continuación
Si una entidad de certificación intermedia (CA) expide certificados del controlador de dominio o de inicio de sesión de tarjetas inteligentes, agregue el certificado intermedio a la directiva de grupo Entidades de certificación en Active Directory. Consulte Agregar un certificado intermedio a las entidades de certificación intermedias.
