J'ai récemment été confronté à la même problématique et la solution est de passer par une GPO, car il faut être administrateur pour importer un certificat dans le magasin et donc ça ne marche pas via script d'ouverture de session si les utilisateurs ne font pas partie du groupe Administrateurs.
