Не получается получить сертификаты в домене windows

• Запросите и получите от Domain Root CA сертификат для компьютера. Поместите этот сертификат в хранилище по умолчанию.
• Запросите и получите от Domain Root CA сертификат для пользователя. Поместите этот сертификат в хранилище по умолчанию.

Есть домен windows и из под основного сервера надо выпустить сертификаты для компьютера в домене и пользователя в нём же, а потом импортировать их.