Сертификаты являются важными учетными данными. Администраторы могут запретить пользователям определять, каким сертификатам следует доверять, а каким нет. Как правило, решение о доверии или недоверии определенному сертификату должно приниматься администраторами или пользователями, которые обладают достаточными знаниями об определенном сертификате и его влиянии на доверительные отношения в организации.
С помощью групповой политики можно распространять описанные ниже типы сертификатов на клиентские компьютеры.
| Тип сертификата | Описание |
|---|---|
|
Доверенные корневые центры сертификации |
Неявно доверенные центры сертификации. Все сертификаты в хранилище корневых центров сертификации независимых поставщиков, а также корневые сертификаты организации и корпорации Майкрософт. |
|
Доверительные отношения на предприятии
|
Список доверия сертификатов обеспечивает механизм установления доверия сертификатам от других организаций, подписанным ими самими, и ограничения назначений этих сертификатов. |
|
Промежуточные центры сертификации
|
Сертификаты, выданные подчиненным центрам сертификации. |
|
Доверенные издатели
|
Сертификаты от доверенных центров сертификации. |
|
Сертификаты, к которым нет доверия
|
Сертификаты, которым явным образом не следует доверять, так как они больше не являются действительными по определенной причине или потому что их источник не заслуживает доверия клиентами домена. |
|
Доверенные лица |
Сертификаты, выданные пользователям или конечным субъектам, которым явно выражено доверие. Чаще всего такими сертификатами являются сертификаты с собственной подписью или сертификаты, которым явно выражено доверие в приложении, таком как Microsoft Outlook. |
Минимальным требованием для выполнения этой процедуры является членство в группе Администраторы домена или наличие эквивалентных прав. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
 | Чтобы добавить сертификаты в хранилище доверенных корневых центров сертификации домена, выполните следующие действия. |
В меню Пуск выберите Администрирование, затем выберите Управление групповой политикой.
В дереве консоли дважды щелкните узел Объекты групповой политики в лесу и домене, содержащем изменяемый объект групповой политики Политика домена по умолчанию.
Щелкните правой кнопкой мыши объект групповой политики Политика домена по умолчанию и выберите команду Изменить.
В дереве консоли управления групповой политикой последовательно выберите Конфигурация компьютера, Конфигурация Windows, Параметры безопасности, затем щелкните пункт Политики открытого ключа.
Щелкните правой кнопкой мыши хранилище Доверенные корневые центры сертификации.
Нажмите кнопку Импорт и выполните инструкции мастера импорта сертификатов, чтобы импортировать сертификаты.