Manchmal kann es nötig werden, Zertifikate per Gruppenrichtlinie zu verteilen. Dies kann z.B. bei einem selbstsignierten Exchange-Zertifikat der Fall sein, dass man nicht manuell an jedem Client einzeln einspielen möchte.