এটি আমার অভিজ্ঞতা যে আপনি একবার সিএ সেটআপ করেন এবং সার্টটি এডিডিএসে সঞ্চিত হয়ে গেলে কোনও কম্পিউটার এটি পরবর্তী বুটটিতে ধরে ফেলবে এবং কম্পিউটারের বিশ্বস্ত রুট স্টোরে সংরক্ষণ করবে। আমি সাধারণভাবে AD এর সমস্ত ডোমেইনগুলিতে রাখি কারণ এটি ডোমেন সদস্য কম্পিউটারগুলির জন্য কোনও অতিরিক্ত কাজ করার সাথে আপনার সমস্ত শংসাপত্রের প্রয়োজনীয়তার জন্য সিএ ব্যবহারের বিকল্প খুলবে। এর মধ্যে উইন্ডোজ সার্ভার 2008 আর 2 এসএসটিপি ভিপিএন বা এল 2 টি আইপিএসেক অন্তর্ভুক্ত রয়েছে যা শংসাপত্রগুলি ব্যবহার করে। Ditionতিহ্যবাহী পিপিটিপি শংসাপত্র ব্যবহার করে না।
কিছুটা সম্পর্কযুক্ত নয়, তবে আপনি লগইন চলাকালীন লোকেরা ভিপিএন-এ যেতে চাইলে আপনার ভিপিএন কনফিগারেশনের জন্য জিপিও ব্যবহার করা উচিত বা আপনি যখন কম্পিউটারে ম্যানুয়ালি ভিপিএন তৈরি করেন তখন "সমস্ত ব্যবহারকারীর জন্য উপলব্ধ করুন" বক্সটি যা ভিপিএন কনফিগারেশন সংরক্ষণ করে তা পরীক্ষা করে পাবলিক প্রোফাইলের পরিবর্তে নির্দিষ্ট ব্যবহারকারীদের প্রোফাইল। একবার হয়ে গেলে, লগইনের আগে, সুইচ ব্যবহারকারী বোতামটি (ভিস্তা / 7) ক্লিক করুন এবং আপনি শাটডাউন বোতামের ঠিক নীচে একটি নতুন ভিপিএন আইকন দেখতে পাবেন। এটি "প্রথমে নেটওয়ার্কে না থাকাতে একজন নতুন ব্যবহারকারী লগ ইন করার" সমস্যাটি সমাধান করে।
শেষ অবধি, আপনি যখন সিএটি তৈরি করবেন তখন নিশ্চিত হয়ে নিন যে এটি উইন্ডোজ এন্টারপ্রাইজ চলছে বা শংসাপত্র পরিষেবাটি পঙ্গু হয়ে যাবে (স্ট্যান্ডার্ড এডে) এবং ভবিষ্যতে আপনাকে কিছু কাজ বাঁচাতে আমি 10 বছরের কম সময় শেষ করব না।