La Directiva "desactivar la actualización automática de certificados raíz" no aparece en la herramienta RSoP. msc en un equipo que ejecuta Windows XP Professional SP2 o Windows Server 2003 SP1

Se aplica a: Microsoft Windows Server 2003 Service Pack 1Microsoft Windows Server 2003 Enterprise Edition (32-bit x86)Microsoft Windows Server 2003 Standard Edition (32-bit x86)

Síntomas


Habilite la Directiva de actualización desactivar certificados raíz automáticos en la herramienta editor de objetos de directiva de grupo en un equipo que ejecute uno de los siguientes sistemas operativos:
  • Service Pack 2 (SP2) de Microsoft Windows XP Professional
  • Familia de Microsoft Windows Server 2003 con Service Pack 1 (SP1)
Sin embargo, la Directiva de actualización de certificados raíz automática no aparece en la herramienta conjunto resultante de directivas (RSoP. msc) según lo esperado.

Solución alternativa


Para evitar este comportamiento, use una de las siguientes herramientas para ver la Directiva de actualización desactivar certificados raíz automáticos . Nota Debe tener permisos de administrador cuando use estos métodos.

Método 1: usar la herramienta de resultado de la Directiva de grupo del sistema operativo (Gpresult. exe)

Para ello, siga estos pasos:
  1. Haga clic en Inicio, haga clic en Ejecutar, escriba cmd en el cuadro abriry, a continuación, haga clic en Aceptar.
  2. En el símbolo del sistema, escriba el siguiente comando:
    Gpresult /z
    Además, puede anexar el comando siguiente al final del comandogpresult/z para exportar el resultado a un archivo de texto:
    > file_name
    Nota file_name es un marcador de posición para el nombre de archivo.
  3. En el símbolo del sistema o en el archivo exportado, busque uno de los siguientes mensajes:
    • Para Windows Server 2003 con SP1:
      GPO: Local Group Policy KeyName:     Software\policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate Value:       1, 0, 0, 0 State:       Enabled 
    • Para Windows XP Professional SP2:
      GPO: Local Group Policy Setting:  Software\Policies\Microsoft\SystemCertificates\AuthRoot State:    Enabled 

Método 2: usar la herramienta de consola de administración de directivas de grupo (GPMC. msc)

Para ello, siga estos pasos:
  1. Haga clic en Inicio, haga clic en Ejecutar, escriba GPMC. msc en el cuadro abrir y, a continuación, haga clic en Aceptar.
  2. En el resultado de la Directiva de grupode administración de directivas de grupo, haga clic en Asistente para resultados de directiva de grupo. Siga los pasos que se indican en el Asistente para obtener un archivo nuevo para las directivas de grupo que se aplican a la cuenta de usuario designada.
  3. Haga clic en el nuevo archivo que creó en el paso 2, haga clic en la pestañaconfiguración , expanda plantillas administrativas, expanda sistema/administración de comunicaciones de Internet/configuración de comunicaciones de Internety, a continuación, vea la siguiente tabla:
    DirectivaConfiguraciónGPO prevaleciente
    Desactivar la actualización automática de certificados raízHabilitadaDirectiva de grupo local

Estado


Este comportamiento es una característica del diseño de la aplicación.

Más información


Para instalar la herramienta GPMC. msc, visite el siguiente sitio web de Microsoft: