域用户自动注册/更新个人证书。企业Win2003 AD中部署了CA Server，如何通过组策略的方式，使得登录域的用户，自动注册/更新个人证书？

回答：根据您的描述，我对您提出的问题的理解是：您想知道如何通过组策略来部署证书。具体的配置的步骤，我建议您参考下面的文档中Configuring Group Policy部分：
Certificate Autoenrollment in Windows Server 2003
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/autoenro.mspx

另外，我们还能创建batch file作为logon script，然后deploy给所有用户：
certutil -user -addstore "TrustedPublisher" "\\server\share\cert.cer"

有关Certutil的使用请参考：
Certutil
http://technet2.microsoft.com/windowsserver/en/library/a3d5dbb9-1bf6-42da-a13b-2b220b11b6fe1033.mspx?mfr=true

赵莹(Ken Zhao) MCSE 2000 微软全球技术支持中心

证书自动注册的文章请参考
web服务器ssl验证的证书过期了怎么办|iis证书更新活动目录域
组策略自动分发电子邮件证书|活动目录域组策略配置证书自动注册活动目录域
－－－gnaw0725