Todos los certificados instalados se mantienen el Certificate Authority (CA), si esto todavía no le está instalada puede comprobar hacia fuera las instrucciones aquí:
http://www.petri.co.il/install_windows_server_2003_ca.htmUna vez que esto está instalada usted puede también distribuir sus certificados nuevamente instalados a todos los usuarios required vía un GPO al Forrest/al dominio enteros o acaba de hacer cumplir a un OU específico que contenga a usuarios efectuados