エンタープライズ認証局からの自動的な証明書割り当ての設定

自動登録を使用して証明書をコンピュータにインストールできます。コンピュータ証明書を自動割り当てするには、Active Directory ドメイン上でグループポリシーを設定します。

次の手順に従ってください：

ドメインコントローラで、［Active Directory ユーザーとコンピューター］コンソールを開きます。
［Active Directory ユーザーとコンピューター］をダブルクリックし、CA ドメイン名を右クリックして［プロパティ］をクリックします。
［グループポリシー］タブで、［既定のドメインポリシー］-［編集］をクリックします。
［コンピュータの構成］-［Windows の設定］-［セキュリティの設定］-［公開キーのポリシー］-［証明書の自動要求の設定］に移動します。
［証明書の自動要求の設定］を右クリックします。
［新規］を選択し、［証明書の自動要求］をクリックします。
［証明書の自動要求］ウィザードが開きます。
［次へ］をクリックします。
［証明書テンプレート］で、［コンピュータ］をクリックし、［次へ］をクリックします。
ユーザの企業のルート CA がリストに表示されます。
［CA］、［次へ］、［完了］の順にクリックします。
エンタープライズ管理に証明書をインポートできるようになりました。 CA コンピュータ用のコンピュータ証明書を作成するには、コマンドプロンプトで以下のコマンドを入力します。
```
gpupdate /target:Computer
```