z09364517158的博客

（2）创建如下全局AD组与用户：Sales（Sales001-100）、IT（IT01-05）、Finance（F01-10）、Management（Manage01-05）；（3）所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次，就不再重复颁发，除非证书文件丢失或者失效；（1）请根据附件说明或提供的基础信息，配置服务器的主机名\IP地址，创建要求的用户名及密码；（1）配置证书服务器，提供CA自动申请证书；（5）对于Finance（F01-10），有一个例外，无需密码即可登录客户端；