Я установил Active Directory Certificate Services и создал Standalone CA. Все прошло отлично, и он автоматически установил сертификат CA и CRL на все рабочие станции моего домена.
На одной из рабочих станций я удалил все экземпляры сертификата CA и CRL из оснастки Certificates. Теперь не могу понять, как их переустановить. gpupdateне работает.
Я делаюнетхотите сделать это вручную. Это должно быть автоматически и должно быть идентично исходной установке, т. е. сертификат CA должен появиться во всех папках, в которых он был ранее в оснастке Certificates, а также должен быть установлен CRL. Подобно тому, что произошло бы, если бы я присоединил новую рабочую станцию к домену.
решение1
Запуск certutil -pulseранее gpupdateзаставил рабочую станцию переустановить сертификаты.