1、此方案适用于在内网环境下有大量用户客户端的企业。通过域控推送根证书，域中所有用户自动接收根证书，免去在每个客户端单独导入操作的麻烦。具体步骤如下：在阄莱决胪域控上，用管理员身份登录，运行gpmc.msc 组策略管理器。
2、进入林，编辑默认GPO，或者添加新GPO。
3、依次展开【计算机配置】-【策略】-【windows设置】-【安全设置】-【公钥策略】-【受信任的根证书颁发机构】。
4、导入锐成提供的根证书。
5、导入成功后，每台客户端会在90分钟内自动更新组策略，或者通过使用gpupdate /force命令强制进行更新默认域策略。
6、至此，域中的所有用户都将收到来自域控推送的根证书。如图，锐安信sslTrus的根证书已导入客户端。
