根证书未应用于映像机器

Question

我们的域中有一个证书颁发机构/服务器。如果我们安装新机器并将其加入域，它们会自动在其受信任的根证书颁发机构存储中收到根证书。但是，我们的 PC 组在部署新机器时经常使用 Windows 7 映像，但从该映像创建的机器在加入域时似乎没有获得此证书。

有什么不同可以阻止这些机器接收证书？

Answer 1

我们的一名 PC 技术人员发现，是 McAfee 病毒扫描软件阻止了证书的下载。病毒扫描软件内置于我们所有的映像中。

我们目前唯一的解决方法是禁用病毒扫描，加入域，然后重新启用病毒扫描。