Como posso importar automaticamente um certificado para um GPO do Windows?

Question

Estou procurando uma maneira de importar um certificado raiz para um objeto de diretiva de grupo de diretórios ativo específico. Eu tentei certutil -dspublish , mas isso só seria publicado em um armazenamento AD global.

Como posso importar automaticamente um certificado para um GPO do Windows usando vbs / powershell ou qualquer outra maneira automática?

    

Answer 1

Crie ou edite o Objeto de Política de Grupo.

Navegue até Computer Configuration, Windows Settings, Security Settings, Public Key Policies .

Clique com o botão direito do mouse em Trusted Root Certification Authorities e selecione Import .

Importe o arquivo de certificado.

Você pode ter que executar gpupdate em um dos clientes pretendidos para verificar os certificados replicados com sucesso, ou esperar um pouco para que isso aconteça automaticamente.