Jeśli dana organizacja nie ma swoich własnych urzędów certyfikacji, należy użyć zasady zaufania przedsiębiorstwa, aby utworzyć listę zaufania certyfikatów w celu ustanowienia dla organizacji zaufania do zewnętrznych głównych urzędów certyfikacji. Aby uzyskać więcej informacji, zobacz Korzystanie z zasad zaufania dla przedsiębiorstwa.
Jeśli dana organizacja ma własne główne urzędy certyfikacji i korzysta z usługi Active Directory, do rozpowszechniania tych certyfikatów głównych nie trzeba używać mechanizmu Zasady grupy.Jeśli dana organizacja ma własne główne urzędy certyfikacji, które są zainstalowane na serwerach, do rozpowszechniania tych certyfikatów głównych należy użyć zasad zaufanych głównych urzędów certyfikacji
W organizacji może istnieć wiele list spisu rzetelnych firm.
Ponieważ ustawienia zastosowań i zaufania certyfikatów dla określonych domen lub jednostek organizacyjnych mogą być różne, można utworzyć osobne listy.
Najczęściej urząd certyfikacji może wystawiać certyfikat rzetelnej firmy spełniające wiele różnych kryteriów, takich jak zabezpieczanie poczty e-mail czy uwierzytelnianie klientów.
Może się jednak zdarzyć, że użytkownik może chcieć ograniczyć zaufanie.
Korzystając z przystawki Zasady grupy w danej organizacji, można wyznaczyć katalog rzetelnych firm, urzędy certyfikacji za pomocą zasad zaufanych urzędów certyfikacji lub zasad zaufania przedsiębiorstwa).
Wszelkie certyfikaty wystawione przez urząd Katalog Rzetelnych Firm w innym celu nie będą tolerowane przez żaden komputer ani przez żadnego klienta należącego do zakresu obiektu zasad grupy, którego dotyczy lista.
Wobec certyfikatów wystawianych przez [katalog rzetelna firma/], szczególnie w sytuacjach, gdy jest on zlokalizowany poza jednostką organizacyjną.
W takiej sytuacji warto stworzyć listę rzetelnych firm i używać jej za pośrednictwem obiektu zasad grupy.
Jednak osoba zarządzająca chce ufać tylko certyfikatom wydanym przez Katalog Rzetelnych Firm w celu uwierzytelniania dla potencjalnych klientów.
Może on stworzyć listę certyfikatów i ograniczyć cele certyfikatów.