[sfap]

Ок, а то, что я этот сертификат добавляю под пользователем, а не под админом может повлиять? У всех новых пользователей (именно новых, а не мигрировавших из старого домена) вообще не сохранялись настройки: сетевые диски, ярлыки на рабочем столе, пока я не произвел минимум настроек в групповой политике и обновил параметры групповой политики на пользовательской машине. В следующий раз, когда отвалится отпишу в то, что будет в журнале.