是否有可能让 Windows 信任证书，而不让它信任根 CA 作为受信任的根 CA？
说我有以下证书链，
Dept-Root-CA
Dept-Intermediate-1
Server-Certificate
我想信任 Server-Certificate，但不想信任 Dept-Root-CA，因为这样它就可以签署任何证书，我的服务器也会信任它。仅仅因为我愿意为特定操作信任 Server-Certificate 上的证书，并不意味着我愿意相信 Dept-Root-CA 已得到适当保护。
谢谢
我有 3 个 Windows 2012 R2 服务器，我们的系统管理员在与我们的 KMS 服务器正常通信时遇到了问题。
我相信他们会及时解决他们遇到的任何问题，因为我们获得了适当的许可 - 但同时我想知道我在这些服务器上有多少宽限期，以及宽限期之后会发生什么期满了吗？我真的找不到 2012 R2 的任何具体信息 - 它会限制连接数量还是设置其他限制？
Windows 2012 正在注册/许可，所以根据宽限期/后果我可能会同意。
在 Windows Server 2012 中，我可以使用文件服务器资源管理器按名称筛选文件类型并阻止它们被创建，即阻止所有正在创建的 *.mp3 文件。
有没有办法对文件夹做同样的事情？即，阻止用户创建具有特定名称的文件夹，例如“.svn”
用户有时会意外地将 .svn 文件夹复制到服务器，如果能够阻止它而不是事后删除它们会很好。