Автоматическая выдача сертификатов пользователям через GPO

неплохо, тут есть куда еще развивать эту выдачу? Может с безопасностью поработать?