Установка корневого и подчинённого сервера сертификатов (ЦС)

Устанавливаем корневой:

Ошибка Group Policy Event ID: 8194 EventData: 0x8007000d.

На контроллере домена, в журнал Windows посыпалась ошибка "Код события 8194" с интервалом каждые 5 минут:

Разрешаем использовать сохраненные данные для RDP

При подключении по RDP, бухов, фиников и т.д., ломает каждый раз вводить пароль, при желании его сохранить винда ненавязчего так сообщает:

"Системный администратор запретил использовать сохраненные учетные данные для входа в систему удаленного компьютера test.domain.com"

Выяснилось следующее, если сервер к которому происходит подключение, не в домене, либо в домене, но адрес указан не именем, а IP, то происходит это недоразумение.

Излечить можно следующим образом:

Редирект пользавателских папок в домене

Все нижеописанное было проделано под управлением контроллера домена 2008R2 и Win 7.
Так же, будет организованно перемещение пользовательских папок следующим образом:
Мои документы, Изображения, Рабочий стол перемещаются, Музыка, Видео, Загрузки, Сохраненные игры, оставляем локально на ПК. Перемещать все буду в пространство имен DFS.

Общая настройка GPO

Решил завести тему, которую я буду постоянно дополнять по ходу работы.

Включение удаленного доступа к Диспетчеру устройств (Device Manager) у клинетских компов:

Конфигурация компьютера\Административные шаблоны\Система\Установка устройства (Computer configuration\Adminstrative Templates\System\Device Installation) установить значение Включена (Enable) для параметра "Разрешить удаленный доступ для устройств Plug and Play" (Allow remote access to the PnP interface).

PS:  Доступ к "Диспетчеру устройств" будет предоставлен в режиме чтения  и таким образом,  не получится переустановить драйвер какого либо устройства на удаленной системе.