Проверьте на следующее
certutil -ping -config "cadnsname\CA logical name"
от затронутых хостов.Взгляд на Полномочия DCOM гарантировать, чтобы у Аутентифицируемых Пользователей были корректные полномочия в Приблизительно Полномочия DCOM на CA для Службы сертификации группа Доступа DCOM:
Уровень Прав доступа-> Локальный Доступ - Позволяет, Удаленный доступ - Позволяют уровень Полномочий Запуска и Активации->, Удаленный Запуск - Позволяет, Удаленная Активация - Позволяют
Для получения дополнительной информации можно обратиться к ниже URL для поиска и устранения неисправностей.