Come creare una Group Policy per distribuire i certificati su Windows Server 2016

In aziende medio grandi capita che ci sia la necessità di distribuire i certificati ad un numero elevato di postazioni (computer). Affinchè le applicazioni che lo richiedono possano funzionare. Se ci troviamo all’inteno di un dominio Active Directory è possibile distribuirli utilizzando le Group Policy. Vediamo di seguito come creare una GPO (Group Policy Object) per la distribuzione di uno o più certificati:

  • Aprire Server Manager e dal menù “Tools” selezionare “Group Policy Manager“:

Group Policy Management:

  • Crere una nuova GPO, posizionandosi con il tasto destro sul campo “Group Policy Object” e premendo sulla scritta “New“:

  • Inserire il nome della nuova Policy, in questo caso la chiamiamo “Windows10-Certificate“:

Policy creata, procediamo alla configurazione.

  • Posizionarsi con il mouse sulla nuova policy e con tasto destro selezionare “Edit“:

Schermata di Edit

  • Aprire il seguente percorso: “Computer Configuration\Policies\Windows Settings\Security Settings\Public Key Policies\Trusted Root Certification Authorities“:

  • Posizionarsi su “Trust Root Certification Authorities” e con il tasto destro premere “Import“:

Si aprirà la schermata del Wizard per importare il certificato da distribuire,

  • Premere “Next” per proseguire:

  • Premere il tasto “Browse…” per importare il file del certificato:

  • Selezionare il certificato e preme il tasto “Open“:

  • Premere “Next” per proseguire:

  • Premere “Next” per proseguire:

  • Premere “Finish“:

  • Premere il tasto “OK” per confermare:

Visualizzazione del certificato importato: Dalla shermata principale di Group Policy Management, selezionado il certificato e selezionado il tab “Setting” e possibile verificare se la policy è stata creata correttamente:   A questo punto basta assegnare (Link) la policy alla OU (Organization Unit) che contiene i computer\Server a cui vogliamo distribuire il certificato. Per assegnare la Policy posizionarsi sulla OU interessata (nell’esempio Win10) e con il tasto destro del mouse selezionare la scritta “Link an Existing GPO…“:

  • Selezionare la policy e premere il tasto “OK“:

Videata di assegnazione delle policy alla OU Win10   La policy é pronta, aprire ii command (cmd) con diritti amministrativi ed eseguire il comando “gpupdate /force” per applicazione la policy (in alternativa si può riavvuare il computer).


Alessandro Romeo

WP2FB Auto Publish Powered By : XYZScripts.com