Как выдавать один и тот же сертификат пользователю, который перемещается по рабочим местам?

Question

[SergeyShibka]

Есть локальная сеть на Win7.
Домен.
Контроллер домена на Win2008r2.

Добавили на сервере роль "Служба сертификации", он же Удостоверяющий Центр. Всё работает, сертификаты нужным пользователям через GPO загружаются в Личное. Всё отлично, но! Если пользователь не сидит на одном рабочем месте, то Служба сертификации генерирует пользователю новый сертификат, как только он зашел с другого рабочего места.

Вопрос, как заставить выдавать один и тот же сертификат пользователям, которые были созданы при первой выдаче. Чтобы Служба сертификации не создавала их кучу для каждого пользователя?

Answer 1

[Сергей Галактионов]

Credential Roaming вам должен помочь

https://technet.microsoft.com/en-us/library/cc7707...

Comments

[SergeyShibka]

Как я понимаю это при условии, если используем перемещаемые профили? Если так, то мы не используем.

[Сергей Галактионов]

нет

[SergeyShibka]

Сергей Галактионов: Ага, прочитал внимательно. Спасибо за инфу. Будем пробовать. Результат отпишу.

[Dmitry]

SergeyShibka: простите, а для чего вы используете сертификаты пользователя?

[SergeyShibka]

Janus74: Для подписи в Документообороте 1С.

[SergeyShibka]

Janus74: И ще для почтовых отправлений планируем потом подключить.

[SergeyShibka]

Сергей Галактионов: Спасибо еще раз. Всё проверили. Работает нормально. Выдает сертификат один раз и не создает новый при входе на другом месте. Настройка: https://technet.microsoft.com/ru-ru/library/cc7713...