グループポリシーで証明書を配布したい

質問

ActiveDirectory(2003 server)からグループポリシーの機能を使って、各クライアントマシンに証明書を配布したいと思っています。

ルート証明書は配布できたのですが、その下に位置する証明書を配布する方法がわかりません。なお、配布したルート証明書はイントラネット専用のものです。

どなたか、ご存知の方がいらっしゃったら教えていただきたく思います。どうか宜しくお願いします。

回答No.1

suzui

配布したいのは各クライアントマシン用のコンピュータ証明書ですか？
グループポリシーでコンピュータ証明書を自動的に要求させるには自動証明書要求のポリシーを使います。

参考URL：

http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/ja-jp/sag_PKPuseAutoCerts.asp

補足

配布したいのは、ルート証明書と同じＣＡで発行しているサーバーＣＡという証明書です。これは、すべてのアプリケーションポリシーを使用目的とした中間証明機関に分類(？)されるものです。

この種類の証明書で、自動証明書要求の作成はできるのでしょうか？なにぶん知識が不十分で、うまくご説明できませんが、ご教示いただけると幸いです。よろしくお願いします。