2012 R2

uel · Отправлено: **17:48, 10-06-2015** | #2

autoenrollment настраивали?

Mega_Demon · Отправлено: **05:52, 11-06-2015** | #3

да, на шаблоне сертификата

Telepuzik · Отправлено: **10:57, 11-06-2015** | #4

Цитата Mega_Demon:

юзерам раздал сертификаты »

Сертификаты раздали через GPO?

Mega_Demon · Отправлено: **11:42, 11-06-2015** | #5

Telepuzik, да

Telepuzik · Отправлено: **13:07, 11-06-2015** | #6

Цитата Mega_Demon:

да »

GPO привязано к пользователю или компьютеру?
Пара вопросов:
1. У Вас настроены перемещаемые профили?
2. В свойствах шаблона сертификата стоит галка Do not automatically reenroll if a duplicate certificate exists in Active Directory или нет?

Mega_Demon · Отправлено: **14:27, 11-06-2015** | #7

компьютеры
Policies - Windows Settings - Security Settings - Public Key Policies/Trusted Root Certification Authorities корневой сертификат тут

пользователи
Policies - Windows Settings - Security Settings - Public Key Policies/Certificate Services Client - Auto-Enrollment Settings

Policy Setting
Automatic certificate management Enabled
Option Setting
Enroll new certificates, renew expired certificates, process pending certificate requests and remove revoked certificates Enabled
Update and manage certificates that use certificate templates from Active Directory Enabled

Log expiry events, and, for user policy, only show expiry notifications when the percentage of remaining certificate lifetime is 10%
Additional stores to log expiry events
Display user notifications for expiring certificates in user and computer MY store Disabled

упс не очень получилось

Mega_Demon · Отправлено: **11:43, 15-06-2015** | #8

Цитата Telepuzik:

1. У Вас настроены перемещаемые профили?
2. В свойствах шаблона сертификата стоит галка Do not automatically reenroll if a duplicate certificate exists in Active Directory или нет? »

Перемещаемых профилей нет, галка стоит.

еще стоит галка, Publish certificate in Active Directory/

uel · Отправлено: **19:42, 15-06-2015** | #9

Цитата Mega_Demon:
Сертификат с сервера садиться в Личное »
Если открыть оснастку Сертификаты и посмотреть физическое расположение сертификатов в Личное, то видно что сертификаты прописываются в реестре, следовательно при замене компа реестр создается по новой, сертификат не установится.
При перемещаемом профиле сертификат скорее всего перенесется (пока нет возможности проверить).