Можно ли просмотреть все сертификаты у юзеров в домене?

ой, кажется некропостер...

TheShestov: Нет, всё нормально. Вопрос-то актуален, хоть и стар. Это средство я знаю, но как быть в домене? 200+ юзеров. Не запустить же у всех по очереди? Придётся, наверное, городить что-то в сторону PS. Ох, и мороки же...

other_letter: А ваша задача получить именно содержимое персонального хранилища? Или же трасты в организации? второе решается просмотром с любой машины в домене или на КД - чтобы наверняка. а первое = безусловно, путем PS . но полагаю, что городить сложный скрипт нет смысла. достаточно будет:
создать заранее дирректорию логов, в который будет вывод с этого лога.
написать в скрипте вывод имени машины и просмотр хранилища сертификата
создать GPO для распространения скрипта, вероятнее всего при логоне (как удобно и смотря что выдернуть надо)
ну и собственно на выходе получить .log файл с необходимым списком. примерный вариант скрипта добавил в ответ выше.

TheShestov: О, здорово. Как классно быть умным! Буду пробвать. Первое собственно в логон скрипт, а второе это содержимое zabbix_conf_install.ps1, как понимаю.

other_letter: Да бросьте Вы :) Я лишь поделился опытом.
В остальном - все верно. Main.ps1 - у меня служит "логон скриптом", а внутри него исполняется эта строка, которая вызывает zabbix_conf_install.ps1. В Main.ps1 я регулирую включение и отключение логов и др. параметры при необходимости. Я просто первую часть выдрал из контекста своей реализации, которую описывал в 3х статьях у себя на сайте (себе для заметки) shestov.info/?p=160
Там я реализовывал автоматическую установку Zabbix-агентов на доменные машины, обновление конфигурации у агентов и складывал логов, путем GPO AD: Logon Scripts Посмотрите, если будет что-то полезное, вдруг.