Мне надо автоматически выдать пользователям - сертификаты (это не проблема)
но вопрос что делать с пользователями у которых несколько устройств ? Как я могу подрегулировать на какое устройство пользователь автоматически может получить сертификат, а на какое - нет ?
естественно речь про доменный PKI
Сделай группу, кому можно и навесь на шаблон с правами Enroll, остальных соответственно сними
это отрегулирует пользователей
но мне допустим не надо выдавать сертификаты пользователям на ноутбуки
Обсуждают сегодня