计算机配置/窗口设置/安全设置/公钥策略/受信任的根证书颁发机构
在此 GPO 的设置选项卡中，我可以看到在此设置的属性下定义了一个设置。当我用谷歌搜索这个设置时，他们也在谈论这个设置的属性。但它不见了。当我右键单击受信任的根证书颁发机构文件夹时，没有“属性”。
尝试从 4 个不同的服务器访问此 GPO，它们都是 Windows Server 2008 R2。有人对我如何解决此问题有任何提示吗？
【问题讨论】：
标签： windows-server-2008-r2 group-policy
虽然 GPMC 设置选项卡显示这些属性位于受信任的根证书颁发机构部分下，但要在 2008R2 中设置它们，请使用公钥策略父文件夹下的证书路径验证设置条目。在 2003 年有一个属性上下文菜单选项，但看起来 MS 在 2008 或 2008R2 更改了此选项。
【讨论】：
我知道这是旧的，但我正在研究同样的事情。大多数时候，我希望仅配置的设置显示在显示该 GPO 设置的组策略报告中。这让我很困惑，直到我发现这个特定策略的设置显示在报告输出中，即使它们没有配置。
正如 Mike_P 所说，这些设置在“证书路径验证设置”项中可用。此策略设置位于计算机配置\策略\Windows 设置\安全设置\公钥策略
在其“受信任的发布者”选项卡上，选中“定义这些策略设置”，然后选择“允许所有管理员和用户管理用户自己的受信任的发布者”和“验证发布者证书未被吊销”将产生相同的结果与未配置此项目时一样。
【讨论】：