Ответы:
Вам необходимо настроить паспорт и развернуть сертификаты тоже. Следуйте документации Microsoft:
Действия будут различными в зависимости от того, используете ли вы Azure AD или у вас есть собственный контроллер домена.
Если руководство, которое я опубликовал, не поможет, вам нужно будет провести дополнительное исследование и вернуться с более подробной информацией о вашей настройке.