Zertifikat ber Script/Batch verschieben

[Harlekin87]

Hallo,

wir haben über eine GPO ein Zertifikat auf unseren Clients ausgerollt. Dies landet standardmäßig im Ordner "vertrauenswürdige Stammzertifizierungsstellen".
Wie kann man das Zertifikat automatisch in den Ordner "Eigene Zertifikate" verschieben lassen?
Da das Ganze händisch ohne Probleme funktioniert, sollte das doch per Script/Batch lösbar sein?!
Es ist leider nicht möglich, Sachen mittels GPO in den eigenen Zertifikatsordner zu importieren.

Es handelt sich hierbei um den Zertifikatsspeicher des Computerkontos.

Danke und Gruß

 

[DocWindows]

Ich hab jetzt grad den GPO-Editor nicht da, aber darin gibts doch 2 große Bereiche. Einen für User und einen für Computer.
Gibt es unter "user" diese Zetifikatsausrolleinstellung nicht?
Rein von der Logik her müsste ein solches Userbezogenes Zertifikat beim Ausrollen direkt im "Eigene Zertifikate"-Bereich landen.

Ansonsten würde ich statt Batchskript die Powershell vorschlagen. Dort ist es wesentlich einfacher auf alle Windows-Services zuzugreifen.