3
Vertrauenswürdige Stammzertifikate fehlen - Windows 7 mit Whitelist bei Internetzugang
Hallo!
Ich habe hier ein Problem mit einigen, neuen Windows 7 Systemen. Die Rechner sind "up-to-date", aber es sind nur 30 "vertrauenswürdige Stammzertifizierungsstellen" auf den Systemen. Mein Windows 8.1-Rechner mit freiem Zugang zum Internet hat im Vergleich dazu 334 Zertifikate.
Die Rechner kommen nicht "frei" ins Internet, sondern nur über einen Proxy mit Whitelist. Ein WSUS ist vorhanden.
Könnt ihr mir einen Tipp geben, wie ich einen sinnvollen "Grundsatz" an Zertifikaten auf die Rechner bekomme, ohne die Zertifikate einzeln per GPO zu verteilen?
Vielen Dank und Grüße
Phil
Ich habe hier ein Problem mit einigen, neuen Windows 7 Systemen. Die Rechner sind "up-to-date", aber es sind nur 30 "vertrauenswürdige Stammzertifizierungsstellen" auf den Systemen. Mein Windows 8.1-Rechner mit freiem Zugang zum Internet hat im Vergleich dazu 334 Zertifikate.
Die Rechner kommen nicht "frei" ins Internet, sondern nur über einen Proxy mit Whitelist. Ein WSUS ist vorhanden.
Könnt ihr mir einen Tipp geben, wie ich einen sinnvollen "Grundsatz" an Zertifikaten auf die Rechner bekomme, ohne die Zertifikate einzeln per GPO zu verteilen?
Vielen Dank und Grüße
Phil
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 288573
Url: https://administrator.de/contentid/288573
Printed on: April 25, 2024 at 04:04 o'clock
3 Comments
Latest comment
Hi,
das ist einfach:
Lade dir das Microsoft Root Updates (rootsupd.exe)http://www.download.windowsupdate.com/msdownload/update/v3/static/trust ...
Und schon sind es 371!
VG,
Deepsys
das ist einfach:
Lade dir das Microsoft Root Updates (rootsupd.exe)http://www.download.windowsupdate.com/msdownload/update/v3/static/trust ...
Und schon sind es 371!
VG,
Deepsys
Hallo!
Das klingt gut. Gibt es hier eine schöne Möglichkeit zum Deployment, oder macht ihr das über ein Start-Skript?
Gruß
Phil
Das klingt gut. Gibt es hier eine schöne Möglichkeit zum Deployment, oder macht ihr das über ein Start-Skript?
Gruß
Phil
Wir machen das beim Aufsetzen der Rechner mittels WDS. Da wird das einfach kopiert und ausgeführt.
Ältere haben das Ganze per Software-Verteilung bekommen.
Bei uns dürfen die PCs auch nicht direkt raus, daher das gleiche Problem.
Ältere haben das Ganze per Software-Verteilung bekommen.
Bei uns dürfen die PCs auch nicht direkt raus, daher das gleiche Problem.
