Помещение ярлыка на рабочем столе всех людей в конкретном OU?
Сертификаты должны иметь даты окончания срока действия, потому что часть хорошей cryp практики является управлением ключами. Althought Ваш закрытый ключ безопасен сегодня, он мог бы быть раскрыт в некотором нарушении безопасности данных завтра - чем дольше Вы продолжаете использовать ключ для, тем выше шанс, что он в конечном счете будет поставлен под угрозу.
Если бы был неограниченный временем сертификат существующее определение, которое поставило под угрозу ключ, то кто-то мог использовать тот сертификат с поставленным под угрозу ключом, чтобы симулировать быть Вами навсегда. С механизмом истечения они могут только осуществить это, пока сертификат не истекает.
GPP обычно является предпочтительным способом сделать это (как указано @MDMArra), хотя в зависимости от ОС ваших клиентских машин вы можете создать сценарий входа для пользователей в вопрос, который создает (или копирует) ярлык для них, поскольку GPP иногда создают проблемы, которые трудно устранить с клиентами XP.