Das Stammzertifikat der Zertifikatkette 0 wurde in den Unternehmensspeicher der vertrauenswürdigen Stammzertifizierungsstellen auf den Zertifizierungsstellencomputer heruntergeladen.

Dieser Speicher wird bei der nächsten Anwendung der Gruppenrichtlinie vom Zertifizierungsstellencontainer in Active Directory aktualisiert. Führen Sie folgenden Befehl aus, um sicherzustellen, dass das Stammzertifizierungsstellenzertifikat korrekt in Active Directory veröffentlicht wurde:

certutil -viewstore "ldap:///CN=brainticket-SERVER-02-CA,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,DC=brainticket,DC=local?cACertificate?base?objectClass=certificationAuthority"

(beim Ausführen des Befehls müssen Sie auch die Anführungszeichen eingeben).

Wenn das Stammzertifizierungsstellenzertifikat nicht vorhanden ist, verwenden Sie die Zertifikatkonsole auf dem Zertifizierungsstammcomputer, um das Zertifikat in eine Datei zu exportieren. Führen Sie anschließend den folgenden Befehl aus, um das Zertifikat in Active Directory zu veröffentlichen: Certutil -dspublish %Zertifikatdateiname% Root.

http://technet.microsoft.com/en-us/libra...28WS.10%29.aspx