WindowsServer 2012 R2 远程桌面安全证书警告

24212

现象：
通过RDP 连接远程计算机（Windows Server 2012 R2）时，可能会出现如下警告信息。

                             

原因：
终端计算机不信任远程计算机的证书颁发机构。

解决：
一、设置证书颁发机构可以通过http获取证书吊销列表。(域环境不需要)
1. 登陆证书服务器，选择证书颁发机构à属性
2.   在证书颁发机构属性对话框，选择扩展，选中http://<ServerDNSName>/CertEnroll/<CaName><CRLNameSuffix><DeltaCRLAllowed>.crl，勾选“包括在CRL中”、“包含在颁发的证书的CDP扩展中”、“包括在已发布的CRL的IDP扩展中”

二、组策略设置服务器身份验证证书模板
1.  打开组策略管理工具，选择“Default Domain Policy” à右键“编辑“

2.   选择“计算机配置”à“策略”à“管理模板”à“Windows组件”à“远程桌面服务”à“远程桌面会话主机”à“安全”à“服务器身份验证证书模板”
3.   在服务器身份验证证书模板对话框，选择已启用，设置证书模板名称：计算机

三、通过组策略自动申请计算机证书
1. 选择“计算机配置”à“Windows设置”à“安全设置”à“公钥策略”à“自动证书申请设置”


2.   选择“新建”à“自动证书申请”

4.   在证书模板对话框，选择下一步

5.   完成自动证书申请设置

四、测试