如何删除企业中不存在的根证书从活动目录AD中？客户端加入域后会自动下载受信任的根证书机构，由于历史原因AD里面曾经出现过很多根CA，所以受信任的根证书颁发机构里面有很多以前过期的现在已经不存在的根证书！那如何操作在AD里面删除以前的根证书呢？使得客户端也同步删除那些过期根证书。

回答：您可以参考以下文章取消 Microsoft Windows 企业 CA 以及如何从 Active Directory 目录服务中删除所有相关对象。

如何取消 Windows 企业证书颁发机构以及如何从 Windows Server 2003 和 Windows 2000 Server 中删除所有相关对象
http://support.microsoft.com/?id=889250
关如何删除、导入和导出数字证书
http://support.microsoft.com/?id=179380

如果您希望在客户端清理过期的证书，请根据以下步骤进行操作：
1. 打开IE游览器，点击“工具”——“Internet选项”——“内容”。
2. 点击“证书”——选择需要删除的证书，点击“删除”。
3. 点击“确定”，退出IE。

How to Remove a Root Certificate from the Trusted Root Store
http://support.microsoft.com/?id=293819

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心