Um das individuelle S/MIME Zertifikat innerhalb einer Exchange-Installation im Globalen Adressbuch für alle User*innen verfügbar zu machen, genügt bei aktiviertem S/MIME-Profil ein Klick auf diesen Button:

Um zu prüfen, ob bereits in Zertifikat hinterlegt ist, kann nur der Exchange-Administrator in der Konsole mit diesem Cmdlet den Status abrufen:
[PS] C:\Windows\system32>Get-Mailbox -Identity denny | Select-Object -Property UserCertificate
UserCertificate
---------------
{48 130 5 231 48 130 3 207 160 3 2 1 2 2 10 89 149 61 37 0 1 0 0 0 12 48 13 6 9 42 134 72 134 247 13 1 1 13 5 0 48 9...
[PS] C:\Windows\system32>Get-Mailbox -Identity beatrix| Select-Object -Property UserCertificate
UserCertificate
---------------
{}