Creando entidad emisora de certificados

Hola a todos, estoy intentando implantar en mi empresa el tema de los
certificados digitales, tengo un dominio con Windows 2003 server, he
instalado en el controlador de dominio la entidad emisora de certificados,
me ha creado un certificado con el nombre que yo le habia dicho.
Mi objetivo es que cada miembro del dominio tenga su propio certificado
digital para utilizarlo con el correo electronico. ¿ahora deben solicitar
ellos que yo les emita el certificado? si es asi¿como?, en fin si sabeis
la respuesta a mis dudas o conoceis algun manual o similar..
Gracias y saludos