@LolcatPro , решение найдено. Делаешь offline Boot из SCCM при поддерживаемой версии ADK. После этого обновляешь до 1903. Выдераешь из offline образа папку /sms/data (где находятся 2 файла, один описание, а во втором хранится сертификат). И копирует эту папку в winpe (ADK 1903). Добавляешь этот образ в SCCM. Профит.