Automatische Registrierung

Zur automatischen Registrierung und Aktivierung der GPO gehen Sie folgendermaßen vor:

  1. Öffnen Sie unter Benutzerkonfiguration den Ordner Richtlinien, dann Windows-Einstellungenund Sicherheitseinstellungen.

  2. Unter den Richtlinien für öffentliche Schlüssel finden Sie Zertifikatsdienstclient – Automatische Registrierung. Öffnen Sie die Eigenschafen dieses Objekttyps und wählen Sie hier folgende Optionen aus:

  3. Damit das Benutzerzertifikat auf alle Computer im Netzwerk mitwandern kann ("Certificate Credential Roaming"), muss die Serverspeicherung von Anmeldeinformationen aktiviert werden.

  4. Öffnen Sie den entsprechenden Objekttyp und wählen Sie auf dem Reiter Allgemein die Option Aktiviert.

  5. Bestätigen Sie Ihre Einstellungen mit OK und schließen Sie den Gruppenrichtlinien-Editor.

  6. Verknüpfen Sie anschließend das GPO noch mit der Domäne, der OU oder einem Standort. Sie können beispielsweise das GPO mit der OU "Mitarbeiter" verknüpfen, das Objekt über diese OU ziehen und dann die Maustaste loslassen.