Проблема с сертификатами и Default Domain Policy!
 

Ситуация:
Домен на 2008R2 ( был мегрирован с 2003), пользователи - w7,XP.
Начались проблемы с сертификатами при посещении корпоративного сайта (внешнего, не локального).
http://forum.oszone.net/attachment.p...4&d=1394780173
Проблемы появлялись одновременно у всех после установки обновлений и\или перезагрузки компьютера. Было два варианта - либо это кривые обновления windows либо чтото не так с Групповыми политиками ( а поможет и то и другое! )
что до сих пор напрягает - не у всех так. У меня все ок хотя настройки те же.
Причину почти нашел но проверить пока не могу! А вот почему - в Default Domain Policy появилась непонятная настройка сертификатов которой раньше небыло ( или не замечал т.к. мигрировал все настройки с 2003 который не я поднимал )
http://forum.oszone.net/attachment.p...2&d=1394780173
и в чем главный пока вопрос - почему при редактировании этой политики там ничего нет а на вкладке Settings она есть...??
http://forum.oszone.net/attachment.p...3&d=1394780173

Почему так и как отредактировать политику если там ничего нет?