看起来,我的服务器管理工具在我接触到的每一个GPO中都添加了以下不需要的设置。
计算机配置/策略/Windows设置/安全设置/本地策略/安全选项/公钥策略/受信任的根证书颁发机构
允许用户选择要信任的新根证书颁发机构(CA):已启用
客户端计算机可以信任以下证书存储:第三方根证书颁发机构和企业根证书颁发机构
若要对用户和计算机执行基于证书的身份验证,CA必须满足以下条件:仅在Active中注册
它导致了一些奇怪的问题,比如某些CA不再被IE所信任。到底是怎么回事?我使用RSAT 2008 r2/Win 7在一台Win 7 x64机器上。
发布于 2010-09-16 17:01:21
设置计算机/策略/管理模板/系统/因特网通信管理/限制互联网通信-设置就是这样做的。
https://serverfault.com/questions/181604
复制相似问题