BITTE HELFT MIR - Zertifikate

[Superbus]

Hallo Leute,

habe da ein Problem und zwar kann man ja über das Web-Interface einer Zertifizierungsstelle eines w2k oder w2003.net - servers eine Zertifikatsanforderung an die CA stellen und das so oft wie der User will.

Kennt jemand eine Richtlinie im AD oder sonst eine Möglichkeit das zu unterbinden?

Da der User sich ja sonst hunderte ja abertausende von Zertifikaten ausstellen und diese auch noch installieren könnte.

Bin schon durchs ganze Netz gekrabbelt und mir die Knowledgebase von MS einverleibt.... (ätzzz), leider ohne Erfolg.....