Instalé Servicios de certificados de Active Directory y creé una CA independiente. Todo salió bien e instaló automáticamente el certificado CA y la CRL en todas las estaciones de trabajo de mi dominio.
En una de las estaciones de trabajo, eliminé todas las instancias del certificado CA y CRL del complemento Certificados. Ahora no sé cómo reinstalarlos. gpupdateno lo hace.
sínoquiero hacerlo manualmente. Tiene que ser automático y debe ser idéntico a la instalación original, es decir, el certificado CA debe aparecer en todas las carpetas en las que estaba anteriormente en el complemento Certificados y también debe estar instalada la CRL. Similar a lo que sucedería si uniera una nueva estación de trabajo al dominio.
Respuesta1
La ejecución certutil -pulseanterior gpupdatehizo que la estación de trabajo reinstalara los certificados.