[MadMaks]

Код:

certutil /delstore /?
Применение:
  CertUtil [Параметры] -delstore CertificateStoreName CertId
  Удаление сертификата из хранилища
    CertificateStoreName - имя хранилища сертификатов.  См. -store.
    CertId - код сертификата или CRL для сопоставления. См. -store.

Параметры:
  -enterprise       -- Использовать локальное хранилище сертификатов
  -user             -- Используйте ключи HKEY_CURRENT_USER или хранилище сертифи
катов
  -GroupPolicy      -- Использовать хранилище сертификатов групповой политики
  -gmt              -- Вывод времени по Гринвичу (GMT)
  -seconds          -- Время отображения с секундами и миллисекундами
  -v                -- Подробное протоколирование работы
  -privatekey       -- Отобразить пароль и данные закрытого ключа
  -dc DCName                -- Задайте конкретный контроллер домена

CertUtil -?              -- Отображение списка команд
CertUtil -delstore -?    -- Отображение справки о команде "delstore"
CertUtil -v -?           -- Отображение справки по всем командам

[seman]

MadMaks,
CertUtil есть только в 2008 серваке?
спасибо, но в данном случае не подойдет, поскольку имеются несколько сотен рабочих станций с разной конфигурацией(WinXP, Win7).
Необходимо выслать пользователям только скрипт, чтобы для них это прошло максимально легко(без установки доп. ПО).
Есть другие варианты?

[MadMaks]

seman,
CertUtil работает и в Семёрке.
К сожалению это всё чем могу помочь.
Тут есть действительно опытные и знающие спецы, странно почему они молчат.
Саму команду подглядел в блоге Vadican'a
Но и он почему то, молчит о подробностях работы с ней...

[seman]

MadMaks,
Спасибо. Не знал такой команды.
To all,
неужели других вариантов нет? необязательно с помощью VBS/WSH/JS, главное, чтобы все работало.

[Loran_rus]

Можно вместе со скриптом пользователям отправить файлик certutil.exe и certadm.dll чтобы они были в одной папке
для станций с WinXP наврено лучше эти файлы взять с 2003 сервера

[Ins_16]

Loran_rus Дело говорит ,просто можно сделать SFX-архив, который будет извлекать во временную папку certutil.exe и certadm.dll и запускать скрипт(также можно сделать проверку на установленную OS)