Deneyimime göre, CA'yı ve Cert'i ADDS'de sakladıktan sonra, bir bilgisayar bir sonraki önyüklemede yakalayacak ve bilgisayarın güvenilir kök deposunda saklayacaktır. Etki alanı üyesi bilgisayarlar için herhangi bir ek çalışma olmadan CA'yı tüm sertifika ihtiyaçlarınız için kullanma seçeneklerini açtığından genellikle CA'ları yönettiğim tüm AD etki alanlarına koyarım. Buna sertifika kullanan Windows Server 2008 R2 SSTP VPN veya L2TP IPSec de dahildir. Geleneksel PPTP sertifika kullanmaz.
Biraz ilgisiz, ancak oturum açma sırasında kişilerin VPN'ye girmesini istiyorsanız , bir VPN yapılandırmasını göndermek için GPO'yu kullanmalısınız veya VPN'yi manuel olarak bir bilgisayarda oluşturduğunuzda, VPN yapılandırmasında bulunan VPN yapılandırmasını saklayan "tüm kullanıcılar için kullanılabilir" kutusunu işaretleyin. genel kullanıcı profili yerine genel profil. Bu yapıldıktan sonra, giriş yapmadan önce kullanıcı değiştir düğmesine (vista / 7) tıklayın, kapatma düğmesinin hemen altında yeni bir VPN simgesi göreceksiniz. Bu, "önce ağa girmeden yeni bir kullanıcı girişi" sorununu çözer.
Son olarak, kök CA'yı oluşturduğunuzda, Windows Enterprise çalıştığından emin olun, yoksa Sertifika Hizmeti sakat kalacaktır (Standart sürümde) ve gelecekte biraz çalışmanızı kurtarmak için son kullanma tarihini 10 yıldan daha az yapmam.