为客户端域中的计算机创建证书

Question

我需要为计算机创建一个证书(已经添加到域中)。这项服务刚刚开始，我们基本上没有任何培训，这就是为什么我正在寻找任何帮助，你可以给我。

要解决上述查询，我们已经访问了CA所在的服务器。进入MMC并添加了证书的卡入。在这里，我们选择了计算机帐户，添加了计算机名，并且很高兴在域中找到了它。我们已经完成了这个过程并保存了控制台。

我们以为我们已经完成了请求，但不幸的是，在我们添加的计算机中，客户端无法看到计算机证书，尽管它们运行了一个gupdate /force。

我遗漏了什么？每次我打开一个MMC它都是空的。在为计算机帐户创建证书卡之前，首先必须在这里导入某些内容吗？

服务器正在生产中，所以我不能做任何需要重新启动的更改或工作。

如果你能提供任何帮助，我将不胜感激。

Answer 1

创建证书签名请求时，需要将其发送到受信任的CA以获得签名。在您的服务器上安装AD证书服务非常简单，我认为您已经安装了AD证书服务。若要颁发证书，请使用CA和证书模板管理单元，而不是计算机的通用证书管理单元，计算机在设置CA授权机构时安装证书管理单元。