配置完成之后，加入域里面的PC端，都用默认执行这4项服务
之前加入域的PC端，我们可以在PC端，执行“gpupdate”命令来更新域策略
十一、控制台本地计算机证书管理中导入信任根CA和中级CA
开始->运行->键入mmc后回车->打开MMC控制台 单击菜单“控制台”，选择“添加/删除管理单元”；
点击“添加”，选择“证书”，点击“添加”；
选择“计算机帐户”，点击“下一步”；
选择“本地计算机”，点击“完成”；
点击“确定“，完成添加。
导入根CA证书，操作如下图；