Я установил службы сертификации Active Directory и создал автономный центр сертификации. Все прошло нормально, и он автоматически установил сертификат CA и CRL на все рабочие станции моего домена.
На одной из рабочих станций я удалил все экземпляры сертификата CA и CRL из оснастки Certificates. Теперь не могу понять, как их переустановить. gpupdate не делает этого.
я делаю не хочу сделать это вручную. Он должен быть автоматическим и должен быть идентичен исходной установке, то есть сертификат ЦС должен отображаться во всех папках, в которых он ранее находился в оснастке «Сертификаты», а также должен быть установлен CRL. Подобно тому, что произошло бы, если бы я присоединил новую рабочую станцию к домену.
Бег certutil -pulse перед gpupdate заставил рабочую станцию переустановить сертификаты.