Uma ferramenta como o adfind por MVP Joe Richards pode realmente ajudar aqui
http://www.joeware.net/freetools/tools/adfind/index.htm
adfind - defeito - f “& (objectcategory=person) (objectclass=user) (userCertificate=*)” samaccountname
querer saber se não mandam um apenas adicionar a! (não) na frente do userCertificate
adfind - defeito - f “& (objectcategory=person) (objectclass=user) (! samaccountname do userCertificate=*)”
Deixar-me saber esse trabalha
Obrigado
Mike