Ik probeer een Windows 10 machine te installeren op een lokaal AD domein (netwerk installatie procedure) en ik loop tegen een vreemd probleem aan: na installatie komt het vaak voor (niet altijd, maar ik weet niet precies wat toen de instellingen en omstandigheden waren) dat de compleet geinstalleerde PC op zowat alle sites meldt:
NET::ERR_CERT_AUTHORITY_INVALID
Of soms andere gerelateerde meldingen. Je kunt bijna niks met de machine.

Rondkijken de machine geeft aan dat de "lijst van vertrouwde certificerings instanties" (het is een Nederlandse versie..) zowat leeg is, ipv dat je daar honderden root- en intermediate certificaten ziet staan zoals normaal.

Ik heb ook met RSoP gekeken of dit wellicht door een policy komt, maar er is eigenlijk niks ingesteld op dit gebied.
Er was ooit een policy die een WiFi certificaat installeerde (niet meer in gebruik) maar die heb ik verwijderd en dat maakt niks uit.

Ik dacht op een gegeven moment dat het iets te maken had met een defecte update omdat ik het na een kale installatie en zonder updates een keer niet zag, maar dat is toch denk ik niet zo. Als ik nu installeer vanaf een 20H2 image op het netwerk treedt het weer op.

Heeft iemand dit wel eens gezien? Als ik zoek naar deze fout vind ik helaas de tegenwoordig gebruikelijke spam resultaten van "programma's die alles fixen" en adviezen die er op neer komen dat er iets fout is in een of andere cache (adviezen om allerlei IP instellingen te resetten enzo) of dat de klok verkeerd staat, maar dat is duidelijk niet wat er aan de hand is, hij heeft op de een of andere manier de certificate store niet goed gevuld bij installatie of leeg gegooid na het joinen van het domain.

Heeft iemand dat wel eens gezien? Ik ga maandag verder met een poging om de install te doen zonder domain join om uit te sluiten dat het daar ergens zit, maar ik betwijfel dat eigenlijk want er zitten ook andere Windows 10 PC's op het zelfde domein die het normaal doen, die zijn alleen handmatig gejoined ipv dat ze in de unattend.xml van de netwerk install gejoined zijn zoals deze.