Распространение сертификатов на устройствах Windows с помощью групповой политики
Вы можете распространять сертификаты, цепочки в доверенный корневой каталог в домене Active Directory на устройствах Windows с помощью групповой политики.
Необходимые компоненты
Для этого потребуются следующие компоненты.
Сертификат с закрытым ключом. Если необходимо экспортировать сертификат, см. статью "Экспорт сертификата с закрытым ключом".
Контроллер домена Active Directory с установленной оснасткой управления групповыми политиками или устройство с установленными средствами удаленного сервера Администратор istration Tools (RSAT), которое может подключаться к контроллеру домена.
Домен Active Directory с учетной записью, являющейся членом группы безопасности домена Администратор домена или корпоративной Администратор. Дополнительные сведения об использовании соответствующих учетных записей и членства в группах см. в разделе "Локальные и доменные группы по умолчанию".
Импорт сертификатов в групповую политику
На контроллере домена или устройстве с установленным RSAT запустите оснастку управления групповыми политиками .
Найдите существующий объект групповой политики (GPO) или создайте новый объект групповой политики для параметров сертификата. Убедитесь, что объект групповой политики связан с доменом, сайтом или подразделением (подразделением), где находятся соответствующие учетные записи пользователя и компьютера.
Щелкните правой кнопкой мыши объект групповой политики, а затем нажмите кнопку "Изменить".
В дереве консоли откройте политики конфигурации > компьютера Windows Параметры Безопасность Параметры > > политики открытого ключа, щелкните правой кнопкой мыши хранилище, в которое нужно импортировать сертификат, например доверенные корневые центры сертификации, а затем выберите "Импорт".>
На экране добро пожаловать в мастер импорта сертификатов нажмите кнопку "Далее".
Для импорта файла введите или перейдите к пути к соответствующим файлам сертификатов, например
\\fs1\c$\fs1.cerнажмите кнопку "Далее".Для защиты закрытых ключей введите пароль для закрытого ключа и нажмите кнопку "Включить все расширенные свойства", а затем нажмите кнопку "Далее".
Для хранилища сертификатов выберите "Поместить все сертификаты" в следующем хранилище и перейдите к хранилищу сертификатов, которое вы хотите сохранить, а затем нажмите кнопку "Далее".
Просмотрите сводку, а затем нажмите кнопку "Готово".
После импорта сертификата примените политику к устройствам, а затем перезапустите их, чтобы параметры вступили в силу.