Çalıştığım kurumun kullanmış olduğu web tabanlı e-devlet uygulaması için her cliet’a bir sertifika yüklenmesi gerekiyordu. Fakat kullanıcıların bilgisizliği ve bilgisayar sayısının da çok olması işin içine girince büyük bir zaman kaybı olacaktı. Bu sorunu en kolay nasıl çözebilirim derken raştırmalarım sonucu domain ortamında GPO ile ilgili sertifikayı client’lara yayabileceğimi öğrendim.
Hemen yeni bir GPO oluşturup “Bilgisayar Yapılandırması>Windows Ayarları>Güvenlik Ayarları>Ortak Anahtar İlkeleri/Güvenilen Kök Sertifika Yetkileri” alanına sağ tuş tıklayarak “Al” komutunu vererek “Sertifika Alma Sihirbazı“nı başlatarak sertifikamı ekledim. Client üzerindeki denemem işlemlerin başarılı olduğunu göstermiş oldu. Ardından 3 networkde toplam 36+70+15 client’a bu GPO’uyu uyguladım.
Son Yorumlar