Die Zertifikate sollten durch das AD verteilt werden. Normalerweise sind diese im AD hintelegt.
Du kannst auch eine GPO bauen, die das für dich erledigt.
Danke für die Rückmeldung. Dann markiere doch bitte den ersten Beitrag als gelöst und markiere die richtige Antwort als Lösung.
So finden andere schneller die Lösung.
@Cle_084Frag doch den Herrn Doktor wie du das umsetzen sollst.
Mich würde auch der Grund interessieren. Da alles im gleichen Netz ist macht das technisch keinen Sinn.
Eine mögliche Lösung wäre die Nutzung von Userclasses.
Ich habe es im Lab gerade mal durchgespielt. Du könntest die Userklasse am PC anhand eines Skriptes setzen.