我有大量独立的Active Directory域（〜150），包含2个服务器群集，我需要为智能卡login进行设置。 要做到这一点，由于我的环境，我将不得不手动请求~300个域控制器证书。 不用说，这是一个大量的手动努力，我正在寻找脚本。
要申请域控制器证书，您需要三条信息：证书请求，域名和GUID。 我可以自动生成所有这些信息，但我不知道如何更改每个域控制器的GUID以匹配直接ldap更改的证书。 有谁知道这是否会工作，否则我会打破域名？
不，永远不要这样做。 GUID是AD用于查找/识别用于复制的域控制器的手段。 重要的是它保持不变（最重要的是，每个DC都是独一无二的）。
你可以设置机器信任中央CA，并自动颁发机器证书？