Андрей

В общем все оказалось очень просто.
в центре сертификации нажал обновить сертификат ЦС


Так как мне нужно было именно продлить его, я не стал генерировать новую пару ключей.

После автоматической процедуры выпустился новый сертификат с новым сроком.

Распространение по машинам в домене прошло автоматически.

Если с нуля то "Учим Python, делая крутые игры" - автор Свейгарт Э.
Мне очень подошло.
Если есть опыт то куча слитых курсов.

Криво, грубо, цикл сделан от балды, но на коленке предлагаю вот такой подход:

s = "Hello lolo lo!"
lst = s.replace('!', '').split()
print(lst)

i = int(0)
for el in lst:
    if lst[i] == 'lo': lst[i] = 'лол'
    i+=1
print(lst)

Я думаю Вы в состоянии его модифицировать как угодно

Решил вопрос добавлением дополнительного IP с флагом SkipAsSource. Вот пример команда PowerShell:

New-NetIPAddress –IPAddress 192.168.1.20 –PrefixLength 24 –InterfaceAlias “Ethernet0” –SkipAsSource $True

статья для ознакомления

У меня сделано так: добавил доменное имя в Ex, создал коннекторы. Дальше в АД сделал контейнер в котором будет располагаться вся структура дочерней компании Y и настроил политику адресов таким образом, что бы при создании пользователя в этом контейнере, он получал адрес с доменом компании Y. Минус данного решения - нельзя сделать два почтовых ящика с одинаковым именем н.р. user@domen.ru и user@nodomen.ru так как в домене нельзя одинаковые логины юзерам. Лечится через добавление дополнительного адреса электронной почты в настройкой ящика EX либо, схемой логин в домене не равен имени ящика в почте. Но это не красиво. Правильное решение разворачивать отдельный лес в домене, добавлением доверенного домена или чем то подобным.