使用组策略将证书分发到客户端计算机
可以使用以下过程通过组策略将帐户联合服务器、资源联合服务器和 Web 服务器的相应安全套接字层 (SSL) 证书（或链接到受信任根的等效证书）向下推送到帐户伙伴林中的每台客户端计算机。
Active Directory 域服务 (AD DS) 的 Domain Admins 或 Enterprise Admins 中的成员身份或等效身份是完成此过程所需的最低要求。 可在本地默认组和域默认组 (http://go.microsoft.com/fwlink/?LinkId=83477). 中查看有关使用适合的帐户和组成员身份的详细信息。
使用组策略将证书分发到客户端计算机
在帐户伙伴组织林中的域控制器上，启动“组策略管理”单元。
找到现有的组策略对象 (GPO) 或创建新的 GPO 以便包含证书设置。 确保 GPO 与相应用户和计算机帐户所在的域、站点或组织单位 (OU) 相关联。
右键单击该 GPO，然后单击“编辑”。
在控制台树中，打开“计算机配置”\“策略”\“Windows 设置”\“安全设置”\“公钥策略”，右键单击“受信任的根证书颁发机构”，然后单击“导入”。
在“欢迎使用证书导入向导”页上，单击“下一步”。
在“要导入的文件”页上，键入相应证书文件的路径（例如 \\fs1\c$\fs1.cer），然后单击“下一步”。
在“证书存储”页上，单击“将所有证书放入下列存储区”，然后单击“下一步”。
在“完成证书导入向导”页上，验证你提供的信息是否准确，然后单击“完成”。
重复步骤 2 到步骤 6，为场中的每个联合服务器添加其他证书。