在工作站上重新安裝 ADCS CA 憑證和 CRL

Question

我安裝了 Active Directory 憑證服務並建立了獨立 CA。一切都很順利，它會自動在我的所有網域工作站上安裝 CA 憑證和 CRL。

在其中一台工作站上，我從憑證管理單元中刪除了 CA 憑證和 CRL 的所有實例。現在我不知道如何重新安裝它們。gpupdate不這樣做。

我願意不是想要手動完成。它必須是自動的，並且必須與原始安裝相同，即 CA 憑證必須出現在憑證管理單元中先前所在的所有資料夾中，並且還必須安裝 CRL。類似於我將新工作站加入網域時會發生的情況。

Answer 1

certutil -pulse之前運行gpupdate使工作站重新安裝憑證。