[Win2019] Ent CA: Certificate Templates attribu updaten niet

[Urk]

Ik zoek me al sinds gisteravond helemaal scheel hierover en kan het gewoon niet vinden. Ik heb een gemixte Windows 2008 R2 en Windows 2019 Server omgeving. Op een Win2008 R2 server had ik een AD Ent CA draaien, op de nieuwe Windows 2019 Server heb ik een nieuwe AD Ent CA geinstalleerd (dat kan en gaat de oude CA binnenkort geheel overnemen aangezien alle Win 2008 R2 worden gemigreerd naar Win 2019).
GPO Auto Enrollment is geconfigureerd en werkt prima. Eigenlijk werkt alles prima, echter wanneer ik een Certificaat via MMC (Computer Certificates) wil aanvragen kan ik kiezen uit de AD Certificate Templates. Dit werkt ook allemaal prima.
Echter wanneer ik een eigenschap van een bepaalde Certificate Template aanpas (bijv de Validity Period van bijv 1430 dagen naar 730 dagen) dan update hij dat niet in de MMC aanvraag op een client server. Ik dacht dus dat ik iets verkeerd deed omdat hij de gewijzigde waarde maar niet liet zien. Ik ben hier gisteravond uren mee bezig geweest echter was vanochtend opeens alles wel geupdatet. Inclusief nieuwe Certificate Templates welke ik had geduplicate naar een nieuwe om eea te testen. Deze stonden er ook pas vanochtend bij en gisteravond gedurende een paar uur verschenen ze maar niet.
Er moet dus iets van een update interval zijn. Hier ontzettend veel op gezocht met verschillende zoektermen maar kan het gewoon niet vinden hoe ik deze eigenschappen instant update. Zelfs een reboot van zowel de CA server als de client helpen niet.

Het enige wat een beetje in de buurt kwam was dit KB artikel: https://support.microsoft...-template-is-unsuccessful
Echter helpt dat ook niet...

Hoe kan ik er dus voor zorgen dat de Certificate Templates (en hun eigenschappen!) op een client altijd up-to-date zijn en niet eens in de X aantal uur (duurt nu namelijk ontzettend lang) worden geupdate?
Lastige vraag misschien maar wellicht iemand enig idee...?

EDIT:
In deze PDF van Microsoft (Certificate Autoenrollment in Windows Server 2016) staat wel op pagina 12:

Templates are not updated automatically. By default, templates are updated at a minimum interval of 10 minutes.

Maar dat gebeurd bij mij dus zeker niet, zelfs na 1,5 uur is er geen update....

EDIT2:
Ook zijn er op een client (in dit geval Windows Server 2008 R2 server) 2 scheduled tasks in de map \Windows\CertificateServicesClient met de namen SystemTask en UserTask, maar ook het uitvoeren van die taken helpt niet...

EDIT3 (25/08/2019 16:23 uur):
Om eea te verduidelijken, bijv deze waarde in het screenshot hieronder.
Deze heb ik bijv 3 uur geleden aangepast van 730 naar 732 (Via Certificate Template manager) . Na 3 uur is dit dus nog steeds niet zichtbaar...
Gisteravond was deze waarde 1430 en heb ik die aangepast naar 730, dat was gisteravond lang niet zichtbaar maar vanochtend opeens wel

[ Voor 23% gewijzigd door Urk op 25-08-2019 16:35 . Reden: typos en kleine aanvullingen ]

[Semt-x]

Het eerste dat me te binnen schiet is het herstarten van de CA service, van de server die dat template aanbiedt.
Dat forceert het uitlezen van de config uit de CA DB en zet de actuele waardes live.

Je meldt niets over welk template je op welke server aanbiedt. Als dit ene template door 2 CA's wordt aangeboden kan het zijn dat het de replicatie tijd tussen DC (zitten ze in dezelfde site?) de langere vertraging veroorzaakt.

Het is typisch een probleem waar je een heel forum over kan vol schrijven met mogelijkheden, en achter de console van die machines in 15 minuten het probleem fixt.
Iets in de onderliggende infra klopt niet, of het is een obscuur issue, of je doet een onterechte aanname van iets dat je niet benoemd.