Каким образом можно автоматизировать публикацию сертификатов MS CA в карточки пользователей AD в домене?

Вопрос не соответствует тематике нашего сообщества, но тем не менее, постараюсь в меру своих скромных сил и познаний, всё же помочь вам: уверен, что наиболее простой способ - использовать для этих целей  PowerShell, информацию о том, как именно это реализовать, вы наверняка найдёте в MSDN самостоятельно, ну а если сделать этого по каким либо причинам не удастся, рекомендую обратиться за помощью к сообществу Microsoft Tech Community. Ну а соответствующие ссылки на указанные выше ресурсы, подскажет вам любая поисковая система, например: Яндекс 😉