> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/administracion-de-certificados/active-directory/group-policy.md).
# Directiva de grupo
Este registro de certificados se basa en los [XCEP](https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-xcep) y [WSTEP](https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-wstep/) protocolos que todas las versiones recientes de Windows admiten de forma nativa. En entornos de Active Directory, la configuración necesaria puede aplicarse mediante directivas de grupo (GPO), para hacer que los equipos unidos a AD soliciten certificados de SCEPman.
En este escenario, se requieren tres configuraciones de directiva de grupo para una implementación de certificados totalmente automatizada.
{% stepper %}
{% step %}
### Registro del servidor CEP
El servidor CEP (Certificate Enrollment Policy) (parte de SCEPman) proporcionará a un cliente autenticado una directiva que contiene todas las plantillas de certificados configuradas en SCEPman para el registro en Active Directory. El servidor CEP debe agregarse en los clientes en el registro. Windows incluye plantillas de GPO para configurar la configuración necesaria en la interfaz gráfica.
#### Configuración de directiva
Para las plantillas de certificado `Dispositivo` y `DC`, tienes que ir a la *Configuración del equipo* rama. Para `Usuario`, navega en la *Configuración de usuario* rama. Si usas plantillas de certificado de ambos tipos, tendrás que configurar ambas. En ese caso, normalmente usarás dos GPO: una aplicada a los usuarios con la Configuración de usuario y otra aplicada a los equipos con la Configuración del equipo.
Configuración del equipo / Configuración de usuario
└-Policies
└-Windows Settings
└-Security Settings
└-Public Key Policies
└-Certificate Services Client - Certificate Enrollment Policy Server
En la configuración, agrega un nuevo servidor CEP en la lista e introduce la URI del servidor de directivas en el campo correspondiente. Puedes copiar esta URI desde la página principal de tu SCEPman. Sigue el esquema de `https://scepman.contoso.com/step/policy`. Después de introducir y validar el servidor CEP, puedes finalizar la configuración agregándolo y confirmando el cuadro de diálogo.
{% hint style="warning" %}
Durante el proceso de configuración, el cliente ya realiza una llamada de validación al servidor CEP. Por lo tanto, el contexto de cuenta utilizado para la configuración debe tener permiso para acceder al punto de conexión CEP de SCEPman, es decir, autenticarse con Kerberos, y acceso de red saliente al puerto 443 de SCEPman.
{% endhint %}
{% hint style="warning" %}
Consulta la [Problemas conocidos](/es/administracion-de-certificados/active-directory/general-configuration.md#known-issues) sección en caso de que recibas un error durante la validación del servidor CEP.
{% endhint %}
{% hint style="info" %}
Si estás usando el servidor CEP de SCEPman en paralelo a tu ADCS existente, debes elegir un servidor predeterminado y asegurarte de mantener la directiva de registro existente.
{% endhint %}
{% endstep %}
{% step %}
### Habilitar el autoenrolamiento
Con el servidor CEP registrado, tus usuarios/equipos pueden solicitar certificados a SCEPman. Normalmente, querrás que lo hagan automáticamente sin intervención del usuario y, para ello, debes habilitar el autoenrolamiento. Ten en cuenta que puede que ya esté habilitado si ya usabas el autoenrollment antes con Microsoft Active Directory Certificate Services (AD CS).
Configuración del equipo / Configuración de usuario
└-Policies
└-Windows Settings
└-Security Settings
└-Public Key Policies
└-Certificate Services Client - Auto-Enrollment
Asegúrate de marcar `Actualizar certificados que usan plantillas de certificado` para habilitar el enrolamiento automático.
{% endstep %}
{% step %}
### Instalar la CA raíz de confianza
Con el servidor de directivas de registro y la configuración de autoenrolamiento en su lugar, solo necesitas asegurarte de que tus dispositivos o usuarios de destino confíen en el certificado de la CA de SCEPman. Para que esto ocurra, deberás importar el certificado de la CA en la configuración correspondiente de GPO.
Configuración del equipo / Configuración de usuario
└-Policies
└-Windows Settings
└-Security Settings
└-Public Key Policies
└-Trusted Root Certificatin Authorities
└- Importar (menú contextual)
Descarga el certificado de la CA de tu SCEPman desde su página principal y asegúrate de importarlo en este cuadro de diálogo.
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/es/administracion-de-certificados/active-directory/group-policy.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
