Computerzertifikate werden in der Registry gespeichert HKLM\Software\Microsoft\SystemCertificates\My, für die Sie Lese- / Ausführungsberechtigungen benötigen.
Zumindest unter Windows XP haben Mitglieder der Gruppe "Benutzer" genügend Zugriff, um den CertificatesUnterschlüssel zu lesen. Das bedeutet, dass Sie lediglich das Snap-In " Zertifikate - Lokaler Computer" zu MMC hinzufügen müssen . Da MMC dies nicht möchte, erstellen Sie eine MMC-Konsole auf einem anderen Computer. ( Hier ist die, die ich verwende. Wenn MMC 3.0-Konsolen mit Windows 7 nicht kompatibel sind, müssen Sie eine auf Ihrem eigenen PC erstellen und dann mitnehmen.)