Active Directory 인증서 서비스를 설치하고 독립 실행형 CA를 만들었습니다. 모든 것이 잘 진행되었으며 내 모든 도메인 워크스테이션에 CA 인증서와 CRL이 자동으로 설치되었습니다.
워크스테이션 중 하나의 인증서 스냅인에서 CA 인증서와 CRL의 모든 인스턴스를 삭제했습니다. 이제 다시 설치하는 방법을 알 수 없습니다. gpupdate하지 않습니다.
그래요~ 아니다수동으로 하고 싶습니다. 이는 자동이어야 하며 원래 설치와 동일해야 합니다. 즉, CA 인증서는 이전에 인증서 스냅인에 있던 모든 폴더에 나타나야 하며 CRL도 설치되어야 합니다. 새 워크스테이션을 도메인에 가입시키면 일어나는 일과 유사합니다.
답변1
certutil -pulse이전에 실행하면 gpupdate워크스테이션이 인증서를 다시 설치했습니다.