Кайф! Наконец-то кто-то подробно разложил эту кашу с AD CS, а то там реально можно голову сломать. Certipy, Certify — это прямо палочки-выручалочки, без них лепить ESC1–ESC13 как пытаться играть в футбол с завязанными глазами. Особенно приколол ESC4 с до- и после-откатом шаблонов — реально про защитников забывают ACL-аuditить. Теперь почти чувствуешь себя почти админом, не выходя из низьких прав.