ใบรับรองหลักของ DFN-PKI "T-TeleSec GlobalRoot Class 2" ไม่ได้เปิดใช้งานในที่เก็บใบรับรอง Windows สำหรับใบรับรอง "การเซ็นชื่อรหัส"
ฉันสามารถเปิดใช้งานด้วย certmgr.msc ใน [Trusted Root Certificates Authorities] > [Certificates] > RMB บน "T-TeleSec GlobalRoot Class 2" > [Select role code-signing]
ฉันมีพีซีมากกว่า 50 เครื่องที่ต้องใช้การตั้งค่านี้
ใน ตัวแก้ไขการจัดการนโยบายกลุ่ม ต้นไม้ [การกำหนดค่าคอมพิวเตอร์] > [นโยบาย] > [การตั้งค่าความปลอดภัย] > [นโยบายคีย์สาธารณะ] > [ผู้ออกใบรับรองหลักที่เชื่อถือได้]
มันว่างเปล่า. งานเดียวที่เป็นไปได้คือ [นำเข้าใบรับรอง]
ใครช่วยแนะนำวิธีเพิ่มบทบาทในใบรับรองโดยใช้ GPO ได้ไหม
คุณกำลังปรับใช้ใบรับรองโดยใช้ Group Policy หรือไม่ ถ้าไม่ นั่นคือสิ่งที่คุณต้องทำ สร้าง GPO เพิ่มใบรับรอง คอมพิวเตอร์\Windows Settings\Security Settings\Public Key Policies\Trusted Root Certification Authorities
จากนั้นเปิดใช้งานแอตทริบิวต์ เชื่อมโยง GPO กับ OU ที่คอมพิวเตอร์ของคุณตั้งอยู่
เมื่อคอมพิวเตอร์เป้าหมายดึง สิ่งนี้จะเพิ่มใบรับรองในรีจิสทรี:
HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\Thumbprint! Blob
คุณสามารถนำเข้าใบรับรองของคุณเองและเลือกบทบาทที่คุณต้องการภายใน Windows ของ [การกำหนดค่าคอมพิวเตอร์] > [นโยบาย] > [การตั้งค่าความปลอดภัย] > [นโยบายคีย์สาธารณะ]
ปัญหาของคุณคือใบรับรองสาธารณะ คุณจะต้องดาวน์โหลด .cer หากเป็นไปได้ และแจกจ่ายให้กับคอมพิวเตอร์ของคุณอีกครั้งโดยมีบทบาทที่ถูกต้อง หรือเพียงคลิกเพื่อเพิ่มบทบาททั้งหมด
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
