[monkkey]

Есть. Настройте автоматическую выдачу сертификатов через ГП (EFS - пользовательская система, так что сертификаты выдаются пользователям).

[90h]

вот в этом и проблема... не могу найти где в гп это настроить подскажите конкретное место, пож.

[monkkey]

Во-первых, Вам нужно поднять Центр Сертификации для выдачи доменных сертификатов, затем в Групповой политике User Conf. - Windows Settings - Security Settings - Public Key Policies - настроить Autoenrollment

[90h]

центр сертификации работает, но в гп конфигурация пользователя - конфигурация windows -параметры безопасности - политики открытого ключа - доверительные отношения в предприятии и больше там ничего нет. в конфигурации компьютера - конфигурация windows -параметры безопасности - политики открытого ключа есть пункт параметры автоматического запроса сертификата, но как я его не крутил - не работает.