给AD域成员安装ca服务器根证书

在域控上，用管理员身份登录，运行gpmc.msc 组策略管理器。进入林，编辑默认GPO。