我在两台独立的机器上安装了 Windows Server 2008 R2 计算机和 Exchange 2010 Server。WS2008R2 计算机配置了证书颁发机构，我已在其中配置了证书自动注册。
我创建的模板包含客户端身份验证和安全电子邮件。我理解，通过添加安全电子邮件证书，我将能够向任何用户发送开箱即用的 S/MIME 加密电子邮件（我还配置了自动注册，以便证书自动分发）。
我可以通过在客户端 Windows 7 计算机上使用证书管理单元打开 mmc 来查看已颁发的证书，但是没有像我建议的那样在 Outlook 2010 中签名或加密电子邮件的选项（或者更好地说，我从工作计算机上知道的方式）。
是我忘记配置某些东西了吗或者这是不正常的行为？
我的目标是以自动化的方式进行证书分发和集成，这样无需执行任何手动管理操作即可发送和接收加密邮件。
感谢您的帮助。
附言：证书模板还包括“智能卡登录”，我对此进行了测试，它运行良好，所以我确信证书可以正常工作。
答案1
您需要配置 Outlook 以使用签名和/或加密外发邮件。要自动执行此操作，您需要使用 Microsoft Office 组策略模板：Office 2010 管理模板文件（ADM、ADMX/ADML）和 Office 自定义工具下载