Quiero utilizar el roaming de credenciales en Windows 7, 8 y 10 para los certificados EFS, para que los usuarios puedan acceder a sus archivos cifrados desde cualquier computadora en la que inicien sesión.
Sin embargo, algunos de estos usuarios también tendrán certificados más importantes, que se usarán para la recuperación de claves privadas o la inscripción de certificados. No quiero que esas credenciales estén disponibles automáticamente en ninguna computadora en la que inicien sesión.
¿Hay alguna forma de evitar que ciertos certificados se desplacen? ¿O si no, deshabilítelo para ciertos usuarios?