Los usuarios se mueven frecuentemente entre estaciones de trabajo agrupadas en un dominio de AD DS y necesitan que sus certificados de usuario y claves privadas los sigan automáticamente. Usted no utiliza perfiles móviles. ¿Cómo debe habilitar la sincronización de certificados y credenciales entre máquinas?

La política de usuario "Certificate Services Client - Credential Roaming" (Cliente de Servicios de Certificados - Roaming de Credenciales) es la solución directa para sincronizar certificados de usuario y claves privadas entre máquinas en un entorno de AD DS cuando los usuarios no usan perfiles móviles. Al habilitar esta política en una GPO y vincularla a la OU correcta, los certificados se almacenan en Active Directory y se recuperan automáticamente cuando el usuario inicia sesión en cualquier máquina unida al dominio. Las otras opciones son incorrectas porque: Configurar Microsoft Entra ID para sincronizar certificados de usuario con dispositivos locales no es la solución para un entorno de AD DS puro sin perfiles móviles. Habilitar perfiles de usuario móviles es una solución, pero la pregunta especifica que no se utilizan perfiles móviles. Otorgar permisos de escritura a Domain Computers para los atributos msPKI no habilita la itinerancia de certificados de usuario de forma automática. Implementar el rol AD CS Web Enrollment proporciona una interfaz web para solicitar certificados, no maneja la itinerancia automática de certificados y claves privadas.