Bu döküman SSL Inspection için Active Directory ortamında Sertifikaları Grup İlkesi kullanarak dağıtma yönergelerini içerir.
Sertifikayı Grup İlkesi kullanarak dağıtmak için
- Grup İlkesi Yönetim Konsolu’nu açın.
- Sertifika ayarlarını bulundurmak üzere seçmek için varolan bir GPO bulun veya yeni bir GPO oluşturun. Kullanıcılarının ilke tarafından etkilenmesini istediğiniz GPO’nun, etki alanı, site veya kuruluş birimiyle ilişkilendirildiğinden emin olun.
- GPO’yu sağ tıklatın ve ardından Düzenle‘yi seçin.Grup İlkesi Yönetimi Düzenleyicisi açılır ve ilke nesnesinin içindekileri görüntüler.
- Gezinti bölmesinde, Bilgisayar Yapılandırması\Windows Ayarları\Güvenlik Ayarları\Ortak Anahtar İlkeleri\Güvenilir Yayımcılar ‘ı açın.
- Eylem menüsünü ve ardından Al‘ı tıklatın.
- Sertifikayı bulmak ve almak için Sertifika Alma Sihirbazı‘ndaki yönergeleri izleyin.
- Sertifika otomatik olarak imzalanıyorsa ve Güvenilen Kök Sertifika Yetkilileri sertifika deposundaki bir sertifikaya doğru geriye giderek izlenemiyorsa, sertifikayı bu depoya da kopyalamanız gerekir. Gezinti bölmesinde, Güvenilen Kök Sertifika Yetkilileri‘ni tıklatın ve sertifikanın söz konusu depoda bir kopyasını oluşturmak için 5. ve 6. adımları yineleyin.
İlgili policy e sağ tıklanır, varsayılan:Default Domain Policy Düzenle denir.
