Distribute Root Certificate GPO yazımızda GPO üzerinden ROOT Sertifikasının dağıtımını göstereceğiz. Bunun için gpo oluşturup top level domainden linkleyeceğiz.
![](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-69.png)
Import ederek sertifikamızı seçerek devam ediyoruz.
![Distribute Root Certificate GPO](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-70.png)
Success olarak gördüğümüzde policy’imiz hazırdır. Tüm domaine dağıtılabilir.
![](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-71.png)
![Distribute Root Certificate GPO Import](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-72-1024x446.png)
Domain Join olmuş herhangi bir makine mmc üzerinden Trusted Root kısımına baktığımızda sertifikamızı görebilmekteyiz.
![Distribute Root Certificate GPO MasterRoot](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-73-1024x440.png)
Peki önceki yazılarımızda anlattığımız Tier PKI Hiearchy yapısında sertifikalarımızı kontrol edelim. SUBCA üzerinde User template duplicate edelim ve yeni sertifika template oluşturarak issue edelim.
![Distribute Root Certificate Template](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-74.png)
![](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-75.png)
Template issue edelim ve Domaine join olmuş makinemize geri dönelim.
![](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-76.png)
Current User üzerinden New-Request yaptığımızda Issue ettiğimiz sertifikamız gözükmektedir.
![Distribute Root Certificate GPO Template Distribute](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-77-1024x627.png)
Request sonucunda , Masterroot kadar sertifikamızı görmekteyiz.
![Distribute Root Certificate GPO Result](https://koraycankaraduman.com/wp-content/uploads/2023/12/image-78.png)
Distribute Root Certificate GPO yazımızda daha öncesinde Oluşturduğumuz PKI Yapısında root sertifikasının dağıtımını sizlere detaylı olarak göstermiş olduk. Diğer yazılarımızı aşağıdaki kategorilerden takip edebilirsiniz.