"Versehentliches" Key Rollover rückgängig machen

[Tode]

Folgendes Problem:

Alle Benutzer wurden angelegt mit einem 2048Bit Schlüssel.
Irgendwann später kam der Admin auf die Idee: Wir könnten jetzt Security- Policies verwenden.

In der Security- Policy ist standardmässig eine maximale Schlüsselstärke von 1024Bit eingestellt - Damit begann das Dilemma:
Nach dem Speichern der Policy begann der Server für alle Benutzer nach und nach einen Key- rollover- Process in Gang zu setzen (über die 180 Tage verteilt, in zufälliger Reihenfolge, also genau so wie in der Policy konfiguraiert).

Jetzt bekommen die Benutzer regelmässig die Meldung, dass Ihre Anforderung zum erstellen eines neuen Schlüssels eingereicht wurde...

Jetzt meine Frage: Gibt es irgendeine Möglichkeit, die Rollover- Information aus den User- IDs wieder rauszukriegen (prüfen kann ich sie ja am Client unter Security, und dort unter "Your Certificates -> Other Actions -> Show New Public Key Status") ?

Die Policy habe ich natürlich korrigiert, aber das Kind ist ja schon in den Brunnen gefallen...

Irgend eine Idee?

Thanx
Tode

[JayDee]

Hat sich hierzu etwas ergeben? Wir haben eine ähnliche Situation.