Kann man das irgendwo einstellen ?
Ja, Gruppenrichtlinie "Eigenschaften von Zertifikatsdienstclient - Automatische Registrierung". Allerdings nicht als eine feste Zahl, sondern in Prozent von der Laufzeit. Da muss man in der Vorlage vielleicht den Überlappungszeitraum so anpassen,
dass er diesem Prozentsatz grob entspricht oder etwas drüber liegt. Dann werden, zumindest bei Autoenrollment, die Zertifikate erneuert, bevor die erste Meldung kommt.
Evgenij Smirnov
http://evgenij.smirnov.de