Użytkownicy często przemieszczają się między współdzielonymi stacjami roboczymi w domenie AD DS i potrzebują, aby ich certyfikaty użytkownika i klucze prywatne automatycznie za nimi podążały. Nie używasz profili mobilnych. Jak należy włączyć synchronizację certyfikatów i poświadczeń między maszynami?

Poprawna odpowiedź to włączenie polityki użytkownika „Certificate Services Client - Credential Roaming” w GPO. Ta polityka jest specjalnie zaprojektowana do synchronizacji certyfikatów użytkownika i kluczy prywatnych między wieloma komputerami w środowisku Active Directory, co jest kluczowe, gdy użytkownicy przemieszczają się między współdzielonymi stacjami roboczymi. Konfiguracja docelowych grup użytkowników i połączenie GPO z odpowiednią jednostką organizacyjną (OU) zapewnia zastosowanie polityki tylko do właściwych użytkowników. Nieprawidłowe odpowiedzi: Konfiguracja Microsoft Entra ID do synchronizacji certyfikatów jest przeznaczona dla środowisk chmurowych i hybrydowych, a nie do synchronizacji certyfikatów użytk