การติดตั้ง Certificates โดยใช้ GPO
Feb 22, 2021
CASE : มีการเปลียนเครื่อง Server ที่มีการติดตั้ง NAV และเครื่อง Client จำเป็นต้องลง Cert สำหรับการเชื่อมต่อเพื่อเข้าใช้งานโปรแกรม โดยที่เครื่อง Client นั้นมีการ join domain อยู่ เราสามารถทำการ Install Cert ผ่านทาง GPO ได้เลย โดยไม่ต้องไปทำการติดตั้งที่หน้าเครื่องของ User
Credit จาก
Distribute Certificates to Client Computers by Using Group Policy | Microsoft Docs
มาดูขั้นตอนการทำกันครับ ก่อนอื่น Login ด้วย Administrator Right ก่อน
- เปิด Group policy management
ไปที่ > Computer Configuration\Policies\Windows Settings\Security Settings\Public Key Policies กด Right Click ที่ Trusted Root Certification Authorities และกด Import
2. กด Next และเลือก Cert ที่ทำการ Gen ขึ้นมา แล้วกด Next ไปเรื่อยๆ หลังจากเสร็จเรียบร้อยจะขึ้้นว่า Import Successful
เสร็จเรียบร้อย รอแค่ Policy deploy ไป ถ้าใจร้อนก็ รีสตาร์ทเครื่องสักที ก็จบละครับ
