Zabbix Отслеживание даты истечения сертификатов

Есть сеть на Windows, есть AD CS, который выдает сертификаты. Появилось желание отслеживать дату истечения срока сертификата на некоторых Windows серверах. В основном используется авто выдача\обновление, но кастомные сертификаты(например Exchange,WEB\Sharepoint,NPS,RD,Lync и т.д) приходится запрашивать вручную. Поначалу я вел список задач в Sharepoint\Outlook, но это неудобно, например, легко забыть поменять у задачи дату выполнения после обновления сертификата, да и вообще иногда я про него забывал. Уже был заббикс, который занимался мониторингом, поэтому было логично этот функционал поручить ему.

Управление списком баз 1С 8.2 через группы Active Directory

Собственно, поскольку лень двигатель прогресса, и подключать базы вручную не хотелось, то на свет явился этот скрипт. Прошу сильно не пинать, писалось методом "вроде бы работает"(уже с год).

Для начала советую прочитать информацию по этой ссылке http://infostart.ru/public/104469/, что бы понять, где хранятся и как используются конфиги 1С, отвечающие за подключение баз. Будет легче понять, о чем пойдет речь далее.

Итак, есть AD, 400 пользователей и пара десятков баз.
Задача:
1. По максимуму автоматизировать прописывание баз 1С 8.2.
2. Иметь возможность за пару минут поменять параметры подключения у всех пользователей(на случай, если сервер 1С забрали маски шоу вышел из строя).
3. Желательно, не устанавливать на клиентские ПК дополнительный софт.