ad域控 添加受信任的发证机构

要为AD域控添加受信任的发证机构，需要执行以下步骤：

1. 从受信任的发证机构获取证书：使用自签名证书或第三方证书都可以。

2. 将证书导入到AD域控服务器：使用MMC证书插件，将证书导入到“计算机证书”存储区域中。

3. 配置AD域控服务器以使用证书：使用MMC组策略插件，将证书配置为受信任的根证书颁发机构。

4. 配置AD域控服务器以使用证书进行身份验证：使用MMC组策略插件，将证书配置为用于SSL/TLS身份验证的受信任的根证书颁发机构。

以上是AD域控添加受信任的发证机构的步骤。请注意，这些步骤需要管理员权限才能执行。