ポリシーを使用して証明書を配布する

証明書は、重要な資格情報です。管理者は、信頼する証明書をユーザーが決定できないようにする場合があります。多くの場合、特定の証明書を信頼するかどうかの決定は、管理者か、またはその特定の証明書および証明書への信頼が組織に及ぼす影響ついて精通しているユーザーが行う必要があります。

グループポリシーを使用して、次の種類の証明書をクライアントに配布できます。

証明書の種類	説明
信頼されたルート証明機関	暗黙的に信頼された証明機関 (CA)。この中には、[サードパーティルート証明書機関] ストアと、ユーザーの所属する組織および Microsoft のすべての証明書が含まれます。
エンタープライズの信頼	証明書信頼リストは、他の組織の自己署名されたルート証明書を信頼し、これらの証明書を信頼する目的を制限するための機構を提供します。
中間証明機関	下位 CA に発行する証明書です。
信頼された発行元	信頼された CA から発行された証明書です。
信頼されていない証明書	意図した目的に対して無効になったか、ドメインのクライアントが信頼してはいけない発行元からのものであるため、信頼しないことを明示的に決定した証明書です。
信頼されたユーザー	明示的に信頼されているユーザーまたはエンドエンティティに発行された証明書。多くの場合、自己署名の証明書か、Microsoft Outlook などのアプリケーションで明示的に信頼された証明書です。

この手順を実行するには、Domain Admins のメンバーシップ、またはそれと同等のメンバーシップが最低限必要になります。詳細については、「役割ベースの管理を実装する」を参照してください。

ドメインの信頼されたルート証明機関ストアに証明書を追加するには

[スタート] ボタンをクリックし、[管理ツール] をポイントして、[グループポリシーの管理] をクリックします。
コンソールツリーで、編集する既定のドメインポリシー グループポリシーオブジェクト (GPO) が含まれているフォレストおよびドメインの [グループポリシーオブジェクト] をダブルクリックします。
目的の既定のドメインポリシー GPO を右クリックし、[編集] をクリックします。
グループポリシー管理コンソール (GPMC) で、[コンピューターの構成]、[Windows の設定]、[セキュリティの設定] の順に移動し、[公開キーのポリシー] をクリックします。
[信頼されたルート証明機関] ストアを右クリックします。
[インポート] をクリックし、証明書のインポートウィザードの指示に従って証明書をインポートします。