Instalacion de AnyConnect Certificate

Pasos para aprovisionar manualmente un certificado en un equipo con Windows 7 Usted debe ser
un usuario administrador local en el equipo para llevar a cabo estos pasos!
VPN_CERT_REQUESTORS AD Grupo
El equipo en cuestin debe primero ser un miembro del grupo AD VPN_Cert_Requestors para el
dominio del equipo es miembro.Una vez que el ordenador ha sido aadido al grupo, esperar 30
minutos para que el cambio se replique a travs del medio ambiente, esto significa que el
usuario debe contar con una cuenta en Annyconnect.
Abra la Consola de administracin de Microsoft y agregar el Certificado complemento para el
equipo local: Es decir en cuenta de usuario
Inicio >programas>accesorios>cmd>ejecutar como otro usuario>mmc>enter
Start > run> mmc

File > Add/Remove Snap-In

Certificates > Add > Computer Account > Next > Local Computer > Finish > OK

Wal-Mart Stores, Inc. Confidential

Wal-Mart Stores, Inc. Confidential

Expand: Certificates (Local Computer) > Personal > Certificates

Wal-Mart Stores, Inc. Confidential

Dentro de los certificados debe haber al menos un certificado con el nombre del equipo emitido
debe ser WalmartIssuingCA1, o WalmartIssuingCA2 o WalmartIssuingCA3. He adjuntado una
captura de lo que parece en mi porttil.
Aqu termina el manual con este comando en cmd: gpupdate /force
Lo que sigue abajo es solo para comprobar que el certificado esta instalado.

Wal-Mart Stores, Inc. Confidential

Certificado VPN solicitado manualmente

Si los certificados no est disponible, siguiendo los pasos anteriores, intente manualmente,
solicitar un certificado a travs de Microsoft Management Console.
Expandir : Certificates (Local Computer) > Personal
Right-click Personal > All Tasks > Request New Certificate

Wal-Mart Stores, Inc. Confidential

Haga clic en el Asistente para recuperar su certificado:

Wal-Mart Stores, Inc. Confidential

Nota: Para los clientes de Windows XP, "WalmartVPNClient" ser la nica opcin disponible:

Verificar que el estado: xito y haga clic en terminar:

Wal-Mart Stores, Inc. Confidential

El certificado debe aparecer ahora bajo certificados (equipo Local) > Personal > certificados:

Actualice las politicas del Grupo

Si usted no pudo recuperar un certificado a travs de los pasos anteriores, forzar manualmente
el equipo para actualizar su configuracin de directiva de grupo.
Ejecute el siguiente comando mientras el ordenador est conectado a la red principal
(Corporativa)
gpupdate /force

Wal-Mart Stores, Inc. Confidential

Puede ignorar un error acerca de Internet Explorer Zonemapping

Una vez que haya completado la actualizacin, reinicie el equipo. Se recomienda tener la
computadora integrada en la red si es posible.

Compruebe la configuracin de GP
Despus de que se reinicia el ordenador porttil, comprobar si el certificado fue instalado con
xito. Si no, verifique la informacin del notebook.

Windows 7
Ejecute el siguiente comando:
gpresult /SCOPE COMPUTER /H C:\filename.html
Una completa, abra el archivo filename.html con Internet Explorer. Aceptar el control ActiveX
para ayudar a analizar los datos. O bien C:\filename.html en ejecutar

Expanda Computer Configuration Summary > Security Group Membership when Group
Policy was applied

Wal-Mart Stores, Inc. Confidential

Verificar DOMAIN\VPN_Cert_Requestors est en la lista

Windows XP

Wal-Mart Stores, Inc. Confidential