GPOを作成してドメインにリンクする方法
- USERTrustRSACertificationAuthority.crt 証明書 (KB92937) を添付ファイルセクションからダウンロードします。
- 管理ツールを開き、次に グループポリシー の管理 をクリックします
- コンソールツリーのドメインのトップレベルで、右クリックして新しいポリシーを作成し、McAfee_Certificates というタイトルを付けます。
- 編集するMcAfee証明書グループポリシーオブジェクト（GPO）を含むドメインのグループポリシーオブジェクトをダブルクリック（または右クリック> [編集]）します。
- グループポリシー管理コンソール（GPMC）で、[コンピューターの構成]> [ポリシー]> [Windowsの設定]> [セキュリティの設定]> [公開キーのポリシー]に移動します。
- 信頼されたルート証明機関ストアを右クリックします。
- [インポート]をクリックし、証明書のインポートウィザードの手順に従って、ダウンロードした証明書をインポートします。
- その結果、GPOにインポートされた新しい証明書が表示されます。:
ポリシーがクライアントシステムに適用されていることを確認する方法
ポリシーが適用されていることを確認するには、まずポリシーが更新されていることを確認する必要があります。 コマンド
gpupdate /force を実行します。
完了したら、ポリシーが適用されているかどうかを確認します。 コマンド
gpresult /r を実行します。
このコマンドは、システムに適用された
ポリシーの結果セットを表示します:
ポリシーのセットに、前の手順で作成したポリシーが含まれていることを確認してください：
McAfee_Certificates
証明書がシステムに存在することを確認する方法
証明書が存在することを確認するには、レジストリで次のコマンドを使用してクエリを実行します:
reg query HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
証明書がシステムに存在することを確認します。
