![通过 GPO 在域上启用证书颁发机构自动注册,我应该注意什么“危险”?](https://linux22.com/image/802173/%E9%80%9A%E8%BF%87%20GPO%20%E5%9C%A8%E5%9F%9F%E4%B8%8A%E5%90%AF%E7%94%A8%E8%AF%81%E4%B9%A6%E9%A2%81%E5%8F%91%E6%9C%BA%E6%9E%84%E8%87%AA%E5%8A%A8%E6%B3%A8%E5%86%8C%EF%BC%8C%E6%88%91%E5%BA%94%E8%AF%A5%E6%B3%A8%E6%84%8F%E4%BB%80%E4%B9%88%E2%80%9C%E5%8D%B1%E9%99%A9%E2%80%9D%EF%BC%9F.png)
我部署了一个独立离线根 CA,并创建了一个处理注册和策略的子企业 CA。所有设置都正确。我准备通过默认域策略和计算机配置为整个域启用自动注册。我对当前设置的证书模板感到满意。
在生产网络上启用此功能是否存在我可能忽略的危险?这可能会导致连接问题吗?对于用户或域等。
我什么也想不起来。
答案1
检查:
- 续订过期证书
- 更新待处理的证书
- 更新使用证书模板的证书
- 删除已撤销的证书
在组策略中启用
答案2
为您的计算机设置自动注册应该不会有任何问题。我强烈建议您从较小的子集(例如单个 OU)开始,然后在那里应用策略以测试策略本身,然后再将其应用于整个域。