после замены сертификата ЦС предприятия не выдаются сертификаты обычным пользователлям, а только пользоватекям с правами администратора

После замены сертификата на центре сертификации предприятия перестали выдаваться сертификаты по запросу для обыкновенных юзеров AD из оснастки mmc->сертификаты пользователя-> запросить новый сертификат и перестали быть видны в web enrollment (нет отображение списка шаблонов). В остастке mmc при постановке галочки по отображению шаблонов написано, что центр сертификации не имеет права выдавать шаблоны или не является доверенным. Однако pkiview ошибок не показывает. До этого вообще не получалось сформировать шаблон сертификата, пока в настройка ADSI в enrollment не поменял значение flags с 2 на 10, хотя во вкладке "Управление" шаблоны видны. При этом пользователь с правами администратора может получить сертификат по шаблону и шаблоны ему доступны.