ドメイン環境のクライアントOSに電子証明書をインストールしたいのですが、
公開キーのポリシーを利用するのが一般的でしょうか？
また注意点などありますでしょうか？
一般的でしょうね。
証明書を登録するだけでなく、「証明書サービスクライアント - 自動登録」の項目の設定も忘れずに行うことをおすすめします。
GPO 証明書 配布 などで検索すればたくさん文献は出てくるかと思いますが、このサイトの下のほうに画面付きで実例が出ています。
http://symfoware.blog68.fc2.com/blog-entry-974.html
>ADCSは利用していなくても公開キーのポリシーで証明書をインストールは可能という認識でよいでしょうか？
ADCSは必須要件ではありません。ADがあるのであれば実機で確認可能なはずですので、実際配布してみて、ご自身でまずテストしてみてください。
ありがとうございます。
ADCSは利用していなくても公開キーのポリシーで証明書をインストールは
可能という認識でよいでしょうか？
