Du meinst wohl Re-Zertifizierung?
Das steht im Mail drin, was der Admin zu tun hat. Mehr als die betreffende Aktion zu starten und sich an der Nase führen zu lassen muss er nicht tun, das System erledigt das. Wenn der Admin 2 Mails bekommt, dann hat der User das 2mal angefordert.
Alternativ kann man das ganze auch ignorieren und die Rezert direkt im Directory vornehmen und dann kann man gleich vorsorglich alle User, deren Cert demnächst abläuft, rezertifizieren, dann bekommen die nämlich die Warnung gar nicht erst.