Certificate publish erneut anstossen?

[ho11yw 10]

Hi

 

Ich hab hier eine Microsoft-CA, die bisher brav alle ihre ausgestellten User-Zertifikate ins entsprechende AD-Objekt gepublished hat.

Nun hat in einer trusted domain jemand an den Rechten rumgefummelt und der CA das Recht geklaut, in die getrustete Domäne zu schreiben. Die Certs wurden wie bisher von der CA ausgestellt, aber über einige Zeit hin eben nicht in die andere Domäne gepublished.

 

Die Rechte sind jetzt wieder da, aber in den Userojekten fehlen die Certs natürlich noch. Mittels Export an der CA und certutil -dspublish kann man die certs zwar einzeln publishen, aber gibt es evtl. einen Befehl, der alle nochmal veröffentlicht? Das sind nämlich ziemlich viele...

 

Danke und Gruß

Holger