我想向 OU 内的用户分发证书（.cer 文件）。它用于加密 .pdf 文件，以便只有安装了该证书的公司机器才能查看该文件。我使用 Adobe Acrobat 9 Standard 创建了证书，并在计算机上进行了一些测试，一切似乎都很好。
现在我想将此证书安装在其他机器上，我的第一个方法是创建一个 GPO 并运行certutil.bat 文件。在测试 OU 上成功运行后，我尝试将同一个 GPO 链接到实时 OU，但没有成功（我已阅读 GPO 故障排除并尝试了诸如环回之类的修复方法，但没有成功）。
然后我尝试在同一个 GPO 上使用受信任的根证书颁发机构下的证书导入向导，如所述这里。它尚未出现在客户端机器上。
所以我的问题是，我该怎么做才能修复我之前的尝试，或者是否有另一种方法可以确保将我的证书分发给其他人？