Active Directory 中的 Microsoft 数字签名过期

Question

我们网络上有大量用户需要不时使用 Microsoft 数字签名对表单进行数字签名，而这些签名每年都会过期。然而，我们的一些用户在计算技能方面并不比训练有素的猴子强多少，如果他们看到任何异常消息或错误就会惊慌失措。所以我的问题是：

是否有一种方法可以在活动目录中检查用户签名证书以查看它们是否已过期或接近过期，以便我可以为用户更新它们？