Você criou um modelo de certificado de computador para TLS mútuo em servidores de aplicação. Os clientes são dispositivos Windows 10/11 ingressados no domínio, mas não estão se registrando automaticamente. Você precisa habilitar o registro e a emissão automáticos sem etapas manuais. O que você deve configurar? Escolha duas ações.

Para habilitar o registro automático de certificados para computadores de domínio, são necessárias duas configurações principais. Primeiro, você deve configurar uma Política de Grupo (GPO) que se aplique aos computadores de destino. Esta GPO deve habilitar o "Cliente de Serviços de Certificados - Registro Automático" e especificar as opções de registro, incluindo "Registrar certificados automaticamente". Isso instrui os clientes a solicitar certificados automaticamente. Segundo, o modelo de certificado em si precisa ter as permissões corretas. O grupo "Computadores do Domínio" (ou um grupo de segurança que contenha as contas de computador relevantes) deve ter as permissões de Leitura, Registro e Registro Automático no modelo. Além disso, o modelo deve ser publicado na Autoridade de Certificação (CA) da empresa para que os clientes possam acessá-lo. As outras opções estão incorretas porque converter a CA em autônoma não habilita o registro automático, gpupdate /force no servidor CA não aciona registros de cliente, e certutil -pulse é uma ação manual do cliente que não substitui a configuração de GPO e permissões de modelo necessárias.