MS Certification Authority - удаление сертификата из AD
 

Установлен контроллер домена (MS Server 2003 Enterprise Edition) с Cetrification Authority (в режиме Enterprise). MS CA публикует сертифкаты и помещает их в Active Directory. Стоит задача удалять сертификаты из AD при отзыве. Возможно ли такое? Если кто-то решал подобную задачу, буду благодарен за описание необходимых для этого настроек.