Windows 2008 R2 CA и автоматическая регистрация: как избавиться от>100000 выданных сертификатов?

Основная проблема, с которой я сталкиваюсь, заключается в том, что у меня>100000 бесполезных сертификатов компьютеров, загромождающих мой ЦС, и я хотел бы удалить их, не удаляя все сертификаты, не тратя время на запуск сервера и аннулируя некоторые из полезных сертификатов в там.

Это произошло в результате принятия пары значений по умолчанию с нашим корпоративным корневым центром сертификации (2008 R2) и использования GPO автоматически зарегистрировать клиентские машины для сертификатов, чтобы 802.1x аутентификация в нашей корпоративной беспроводной сети.

Оказывается, что по умолчанию Computer (Machine)Certificate Template с радостью разрешит повторную регистрацию машин вместо того, чтобы указывать им использовать уже имеющийся сертификат. Это создает ряд проблем для парня (меня), который надеялся использовать Центр сертификации, как журнал для каждой перезагрузки рабочей станции.

(Полоса прокрутки на боковой стороне лежит, если вы перетащите ее вниз, экран остановится и загрузит следующие несколько десятков сертификатов.)

Кто-нибудь знает, как УДАЛИТЬ100000 или около того, действующие по времени, существующие сертификаты из ЦС Windows Server 2008R2?

Когда я иду, чтобы удалить сертификат сейчас, сейчас, я получаю ошибку, что его нельзя удалить, потому что он все еще действителен. Итак, в идеале, какой-то способ временно обойти эту ошибку, поскольку Марк Хендерсон предоставил способ удаления сертификатов с помощью скрипта после устранения этого препятствия.

(Отзыв их не вариант, так как это просто перемещает их в Revoked Certificates, который мы должны иметь возможность просматривать, и они также не могут быть удалены из отозванной "папки".)

Обновить:

Я попробовал сайт @MarkHenderson со ссылкой, который является многообещающим и предлагает гораздо лучшую управляемость сертификатами, но все еще не совсем там. Проблема в моем случае, кажется, заключается в том, что сертификаты все еще "действительны по времени" (еще не истек), поэтому ЦС не хочет, чтобы они были удалены из существования, и это также относится к отозванным сертификатам, поэтому отзыв их все, а затем их удаление тоже не сработает.

Я также нашел этот технический блог с моим Google-Fu, но, к сожалению, они, похоже, должны были удалить только очень большое количество запросов на сертификаты, а не настоящие сертификаты.

Наконец, на данный момент, время для продвижения CA вперед, чтобы у сертификатов, от которых я хочу избавиться, истек срок действия, и, следовательно, их можно было удалить с помощью инструментов на сайте. Пометить ссылку не очень удобно, так как срок действия действительных сертификатов, которые мы используем, истекает. которые должны быть выданы вручную. Так что это лучший вариант, чем восстановление СА, но не лучший вариант.