Задает корневой сертификат, с которым должны устанавливать доверие клиенты DirectAccess и VPN. Этот параметр используется: ...

Задает корневой сертификат, с которым должны устанавливать доверие клиенты DirectAccess и VPN. Этот параметр используется:
1) для изменения корневого сертификата IPsec или
2) для включения PKI, если корневой сертификат IPsec еще не настроен.
Корневой сертификат IPsec является глобальным параметром конфигурации (один и тот же сертификат используется на всех узлах в развертывании DirectAccess), поэтому его изменение одновременно применяется ко всем серверам DirectAccess. Если указанного сертификата нет на одном или нескольких серверах, корневой сертификат IPsec не обновляется ни на одном сервере и командлет выдает ошибку. Если в сценарии с балансировкой нагрузки во время выполнения командлета один или несколько узлов не работают, сертификат обновляется только на рабочих узлах. При этом объект групповой политики сервера DirectAccess обновляется таким образом, чтобы при возобновлении работы этих компьютеров балансировка нагрузки на них отключалась из-за несоответствия сертификатов. Чтобы изменение сертификата вступило в силу на этих компьютерах, администратор должен установить на них аналогичный сертификат и повторно выполнить этот командлет.