Instalei os Serviços de Certificados do Active Directory e criei uma CA autônoma. Tudo correu bem e instalou automaticamente o certificado CA e a CRL em todas as estações de trabalho do meu domínio.
Em uma das estações de trabalho, excluí todas as instâncias do certificado CA e da CRL do snap-in Certificados. Agora não consigo descobrir como reinstalá-los. gpupdatenão faz isso.
Eu façonãoquero fazer isso manualmente. Tem que ser automático e idêntico à instalação original, ou seja, o certificado CA deve aparecer em todas as pastas onde estava anteriormente no snap-in Certificados e a CRL também deve estar instalada. Semelhante ao que aconteceria se eu associasse uma nova estação de trabalho ao domínio.
Responder1
A execução certutil -pulseanterior gpupdatefez com que a estação de trabalho reinstalasse os certificados.