Обновляются ли сертификаты удаленного рабочего стола с внутренней PKI автоматически?
Я занимаюсь настройкой ADCS PKI в лабораторной среде и тестирую использование сертификатов для RDP, чтобы предотвратить обычное предупреждение о самоподписанном сертификате RDP, а также для повышения безопасности. Я использовал для этого руководство . Используя групповые политики и шаблон сертификата, серверы автоматически получают необходимые сертификаты. Теперь я не могу найти информацию, обновляются ли эти сертификаты автоматически? Или мне нужно что-то еще для их обновления, например использование шаблона - функция обновления всех держателей сертификатов?
Я не буду обсуждать руководство, которое вы использовали при развертывании. Скорее всего, это просто копия / вставка блога RDS Team. Оригинальное руководство опубликовано командой RDS и является правильным: Настройка сертификатов удаленного рабочего стола . Это руководство действительно для операционных систем от Windows Server 2008 R2 и до Windows Server 2019. Если вы правильно используете это руководство, сертификаты RDS будут обновлены автоматически.