Rechte für Zertifizierungsmanagement

Guten Tag,


Wir haben folgende Sicherheitsauflage bekommen;

"Wurzelzertifikate DÜRFEN NUR mit Administrationsrechten hinzugefügt, geändert oder gelöscht werden"

Leider schlägt die empfohlene GPO Richtlinie => lokaler Computer, Computerkonfiguration, Windows Einstellungen,Sicherheitseinstellungen, Richtlinien öffentlicher Schlüssel, Einstellungen für die Überprüfung des Zertifikatspfades nicht an.

Ich kann auf dem Testsystem immer noch Root Zertifikate als Normal Nutzer importieren.

Welche Einstellungen sind zur Erfüllung der Auflage notwendig?


Danke und viele Grüße