Как мне перевыпустить сертификаты компьютеров для моих членов Active Directory теперь, когда у меня есть частный центр сертификации?

Итак, у меня есть рабочий Active Directory. Недавно я добавил новую машину, которая будет действовать как центр сертификации Active Directory.

Я добавил групповую политику (уровень компьютера) для автоматической регистрации сертификатов в соответствии с этот документ. И подтвердил, что мой ЦС присутствует во всех доверенных корневых сертификатах членов моего домена.

Я экспортировал корневой сертификат ЦС и добавил его в список доверенных корневых ЦС моей рабочей станции (компьютера).

Когда я хочу подключить удаленный рабочий стол к своим удаленным серверам, он все равно выдает предупреждение, подобное этому:

Когда я просматриваю сертификат, становится ясно, что отправляемый сертификат является самозаверяющим сертификатом компьютера по умолчанию. Как заставить Windows повторно выдавать сертификаты машины на основе моего нового доверенного корневого ЦС? Я предполагаю, что мне нужно создать политику автоматического утверждения для сертификатов машины где-нибудь с некоторыми ограничениями, возможно, на то, кто / как может делать такие запросы. И тогда я бы предположил, что мне нужно протолкнуть политику домена, которая каким-то образом инструктирует всех моих членов домена получить сертификат своей машины.

Кому-нибудь это знакомо? Я думаю, что причина, по которой я не могу найти документ по этому поводу, заключается в том, что я не знаю правильной терминологии.