Een hulpmiddel zoals adfind door MVP Joe Richards kan werkelijk hier helpen
http://www.joeware.net/freetools/tools/adfind/index.htm
adfind - gebrek - F „& (objectcategory=person) (objectclass=user) (userCertificate=*)“ samaccountname
wil weten of hebben zij enkel geen één a toevoegen! (niet) voor userCertificate
adfind - gebrek - F „& (objectcategory=person) (objectclass=user) (! userCertificate=*)“ samaccountname
Laat me weten hoe dat werk
Dank
Mike