使用預設網域原則部署測試憑證
登入執行 Windows Vista 和更新版本 Windows 之電腦上的網域系統管理員，可以設定預設網域原則，將測試憑證部署至網域中電腦的憑證存放區。
如本主題所述設定預設網域原則之後，網域中電腦的憑證存放區大約會每隔 90 分鐘更新一次，每次重新開機電腦時更新一次。 此外，每部電腦都可以使用 gpupdate /force 命令來強制更新預設網域原則。
若要設定預設網域原則，將測試憑證部署至受信任的根憑證授權單位憑證存放區，請遵循下列步驟：
按一下[開始]，指向 [設定]，按一下[主控台]，然後按兩下[系統管理工具]。
開啟 [網域安全性原則]。
在 主控台 方塊的左窗格中，依序展開 [ 預設網域原則]、[ 電腦設定]、[ Windows 設定]、[ 安全性設定]、[ 公開金鑰原則]，然後選取 [ 受信任的根憑證授權單位]。
在主功能表列上，按一下 [ 動作]，然後按一下 [ 匯 入] 以開啟 [憑證匯入精靈]。
在 [憑證匯入精靈] 的第一個頁面上，按 [下一步]，然後在 [要匯入的檔案] 頁面的 [檔案名] 方塊中，輸入包含要匯入之憑證的檔案名，然後按 [下一步]。 (或，按一下 [ 流覽]，流覽至檔案，然後選取該檔案) 。
若要完成憑證匯入精靈，請按一下 [ 下一步 ] 兩次，然後按一下 [ 完成]。
使用相同類型的程式來設定預設網域原則，將測試憑證部署至受信任的發行者憑證存放區，如上述信任根憑證授權單位憑證存放區所述。 在本節程式的步驟 (3) 中，選取 [受信任的發行者憑證存放區]，而不是 [受信任的根憑證授權單位] 憑證存放區。