Raiz certificadora no AD Windows Server 2016

[marciogf]

Tenho uma rede que faz envio de NF-e e que precisa nas especificações das Autoridade de Certificações Confiáveis (em certmgr.msc) estejam com os certificados Autoridade Certificadora Raiz Brasileira V1, V2 e V5 com todas as sua funcionalidades selecionadas, mas toda vez que faço logon nos terminais do AD elas voltam na configuração original e novamente tenho que entrar manualmente como administrador refazer essa configuração em todo os terminais do domínio.

Tem alguma configuração no servidor para que isso não ocorra mais?