当试图将证书导入用户受信任的根证书存储区时，我们会得到以下错误：
“导入失败，因为存储是只读的，存储已满，或者商店没有正确打开”CertMgr错误。
这似乎只工作在组织中的一个人谁是一个全球管理员，不工作的任何人在组织中(包括GA)。在从传统的on迁移到AzureAD之前，这确实起了作用。
我们还尝试将证书拖放到CertMgr中，而不是简单地导入，这也不起作用，参见这里的错误。
我们尝试过的其他步骤是:将用户提升到GA和本地管理，这两个步骤都不起作用。
运行Windows 10和AzureAD。