Gérer les certificats individuellement peut constituer une tâche laborieuse, voire impossible. De nombreuses organisations gèrent des certificats en utilisant des paramètres de stratégie de groupe configurés sur un serveur et s’appliquant à des ordinateurs clients dans un domaine, un groupe ou une unité d’organisation. Les options suivantes peuvent s’afficher sur un ordinateur client bien qu’elles soient, par défaut, configurées sur un serveur.