На контроллере домена в лесу организации партнера по учетным записям запустите оснастку Управление групповыми политиками.
Найдите существующий объект групповой политики или создайте новый объект, содержащий параметры сертификата. Убедитесь, что объект групповой политики связан с доменом, сайтом или подразделением (подразделения), где находятся соответствующие учетные записи пользователей и компьютеров.
Щелкните правой кнопкой мыши по объекту групповой политики и выберите команду Изменить.
В дереве консоли откройте Конфигурация компьютера --> Политики --> Конфигурация Windows --> Параметры безопасности --> Политики открытого ключа --> Доверенные корневые центры сертификации, затем в контекстном меню выберите Импорт.
В окне мастера импорта сертификатов укажите импортируемый файл и хранилище, в которое будет помещён сертификат - Доверенные корневые центры сертификации. Нажмите Далее, убедитесь, что предоставлены правильные сведения, и нажмите кнопку Готово.