Si utiliza una entidad de certificación intermedia (CA) para expedir certificados del controlador de dominio o de inicio de sesión de tarjetas inteligentes, debe agregar el certificado intermedio a la directiva de grupo Entidades de certificación en Microsoft Active Directory.

Procedimiento

  1. En el servidor de Active Directory, desplácese hasta el complemento de administración de directivas de grupo y realice los siguientes pasos:
    1. Seleccione Inicio > Herramientas administrativas > Administración de directivas de grupo.
    2. Expanda el dominio, haga clic con el botón secundario en Directiva predeterminada de dominio y, a continuación, en Editar.
  2. Expanda la sección Configuración del equipo y abra la directiva de Configuración de Windows\Configuración de seguridad\Clave pública.
  3. Haga clic con el botón secundario en Entidades de certificación intermedias y seleccione Importar.
  4. Siga las instrucciones del asistente para importar el certificado intermedio (por ejemplo, intermediateCA.cer) y haga clic en Aceptar.
  5. Cierre la ventana Directiva de grupo.

Resultados

Todos los sistemas que se encuentren en el dominio contarán con una copia del certificado intermedio en el almacén de entidades de certificación intermedias.