какой GPO поместит сертификат в localmachine \ personal?
У меня есть подстановочный сертификат, используемый в основном для веб-сайтов IIS. Я хочу установить сертификат через GPO. Необязательно изменять IIS для использования сертификата, но, по крайней мере, установите его в хранилище LocalMachine \ Personal.
В какой объект групповой политики мне вставить сертификат?
Ни один из параметров GPO не установит сертификат в хранилище личных сертификатов. Вы должны установить его вручную или с помощью сценариев (например, удаленного взаимодействия PowerShell).
Вероятно, вы ищете «Доверенные корневые центры сертификации».