A execução de certutil -pulse antes de gpupdate fazer a estação de trabalho reinstalar os certificados.
Eu instalei os Serviços de Certificados do Active Directory e criei uma CA autônoma. Tudo correu bem e automaticamente instalou o certificado da AC e a CRL em todas as estações de trabalho do meu domínio.
Em uma das estações de trabalho, excluí todas as instâncias do certificado de autoridade de certificação e da CRL do snap-in Certificados. Agora não consigo descobrir como reinstalá-los. gpupdate não faz isso.
Eu faço não quero fazer isso manualmente. Ele precisa ser automático e deve ser idêntico à instalação original, ou seja, o certificado da autoridade de certificação deve aparecer em todas as pastas em que estava anteriormente no snap-in Certificados e a CRL também deve estar instalada. Semelhante ao que aconteceria se eu ingressasse em uma nova estação de trabalho no domínio.
A execução de certutil -pulse antes de gpupdate fazer a estação de trabalho reinstalar os certificados.