Раньше с AD CS было проще: немного полазил по шаблонам и если сработает — считай дом в кармане. Сейчас, с этими ESC1-ESC13, всё гораздо замороченнее, почти как головоломка. Certipy и Certify реально выручают, особенно для новичков — сразу видишь уязвимые точки. Раньше могли и не заметить, что ACL на шаблонах позволяют лазить, а сейчас всё это под микроскопом. В общем, полезный гайд, чтобы не попасться на элементарные ошибки.