po walce z EFSem w koncu poprawilem wszystkie bledy zwiazane z certyfikatami. wpisy dot. auroenrollmentu. problem, podobnie jak w drugim przypadq lezal w braku ustwien w szablonach certyfikatu. w jednym przypadq brak opcji ‚publish in AD’ w drugim brak uprawnienia ‚autoenroll’. jak milo zobaczyc loga calego w bieli (;