Пользователи могут запрашивать сертификаты в нашем корпоративном ЦС через веб-приложение служб сертификации AD или оснастку MMC диспетчера сертификатов. Если у меня есть большое количество пользователей, желающих это сделать, есть ли способ автоматизировать развертывание этих сертификатов, чтобы я мог выдать по одному каждому из группы пользователей без их вмешательства?
Вы можете использовать функцию автоматической регистрации сертификатов. Краткое руководство по развертыванию пользовательских сертификатов от Microsoft: Развертывание сертификата для пользователей
Я написал исчерпывающий технический документ по этому поводу, включая основную информацию о процессоре регистрации сертификатов, технические подробности об автоматической регистрации и пример конфигурации: Автоматическая подача сертификатов в Windows Server 2016