Це мій досвід, що коли ви встановите CA і Cert зберігаються в ADDS, комп'ютер захопить його при наступному завантаженні та зберігатиме в надійному кореневому магазині комп'ютера. Я, як правило, розміщую CA у всіх доменах AD, якими я керую, оскільки він відкриває варіанти використання CA для всіх потреб ваших сертифікатів, з будь-якою додатковою роботою для комп'ютерів-членів домену. Сюди входить Windows Server 2008 R2 SSTP VPN або L2TP IPSec, який використовує сертифікати. Традиційний PPTP не використовує сертифікати.
Трохи не пов’язані між собою, але якщо ви хочете, щоб люди під час входу входили до VPN , вам слід використовувати GPO для натискання конфігурації VPN або під час створення вручну VPN на комп'ютері, встановіть прапорець "зробити доступним для всіх користувачів", який зберігає конфігурацію VPN у загальнодоступний профіль, а не конкретний профіль користувачів. Після цього, перед входом у систему, натисніть кнопку користувача перемикача (vista / 7), і ви побачите нову піктограму VPN внизу праворуч, натиснувши кнопку відключення. Це вирішує проблему "входу нового користувача, не спочатку в мережі".
Нарешті, коли ви створюєте кореневу службу CA, переконайтеся, що вона працює під керуванням Windows Enterprise або служба сертифікатів буде калікою (у стандартній редакції), і я не заробляв би термін дії менше, ніж на 10 років, щоб заощадити вас на майбутньому.