Théoriquement, seulement des DC peuvent affecter des certificats, je pense que là, tes DC ont dû se dire que si ce serveur génère un certif s'plus raisonnable de l'avoir. Fin je le vois comme ça.
Pour les autres utilisateurs, vérifies les IP de connexion si ce sont des IP toutes différentes, ils ont du taper sur le serveur de certif pour une raison X ou Y et récupéré le certif.
A la fin du certif, les postes auront un truc périmé juste bon à être renouvelé!
---------------
Et MSN 2011 Arriva...Heureusement, Skype était déjà là!