配置完成之后，加入域里面的PC端，都用默认执行这4项服务

之前加入域的PC端，我们可以在PC端，执行“gpupdate”命令来更新域策略

十一、控制台本地计算机证书管理中导入信任根CA和中级CA

开始->运行->键入mmc后回车->打开MMC控制台 单击菜单“控制台”，选择“添加/删除管理单元”；

点击“添加”，选择“证书”，点击“添加”；

选择“计算机帐户”，点击“下一步”；

选择“本地计算机”，点击“完成”；

点击“确定“，完成添加。

导入根CA证书，操作如下图；