计算机配置/窗口设置/安全设置/公钥策略/受信任的根证书颁发机构
在此GPO的设置选项卡中,我可以看到在此设置的属性下定义了一个设置。当我谷歌这个设置时,他们也在谈论这个设置的属性。但它失踪了。右键单击“受信任的根证书颁发机构”文件夹时,没有“属性”。
尝试从4个不同的服务器访问此GPO,所有服务器都是Windows Server 2008 R2。任何人都有任何关于我如何排除故障的提示?
答案 0 :(得分:0)
虽然“GPMC设置”选项卡将这些属性显示为“受信任的根证书颁发机构”部分,但要在2008R2中设置它们,请使用“公钥策略”父文件夹下的“证书路径验证设置”条目。在2003年有一个属性上下文菜单选项,但看起来MS在2008或2008R2改变了它。
答案 1 :(得分:0)
我知道这已经过时了,但我正在研究同样的事情。大多数情况下,我希望只有配置的设置才会显示在显示该GPO设置的组策略报告中。这让我很难过,直到我发现这个特定政策的设置显示在报告输出中,即使它们没有配置。
正如Mike_P所述,这些设置可在"证书路径验证设置"项目。此策略设置位于计算机配置\策略\ Windows设置\安全设置\公钥策略
On" Trusted Publishers"选项卡,选中"定义这些策略设置",然后选择"允许所有管理员和用户管理用户自己的受信任发布者"和"验证发布者证书未被撤销"将在报告中产生与未配置此项目时相同的结果。