Реально, Certipy с Certify — это как Wi-Fi в хате, без них никак. Особый кайф, когда ловишь эти мелкие ACL-промахи на шаблонах — часто именно там зарыты самые вкусные дырки. Главное, чтобы не застрять на ESC1 и не пропустить более редкие ESC-штуки, там тоже свое веселье. В общем, без норм инструментов в AD CS сейчас делать нечего.