Eu herdei este sistema e estou olhando para descomissionar este servidor 2008 R2 Domain Controller/ADCS Server. Este papel (ADCS) nunca foi usado ativamente por ninguém. Acredito, apenas porque foi instalado, que os controladores de domínio membros o usaram para criar certificados. Revoguei todos os certificados que expiraram na pasta "Certificados Emitidos" da CA. Existem 4 certificados ativos aqui, um para cada DC no modelo "Domain Controller (DomainController)" e um para a CA em "CA Exchange (CAExchange)".
Eu tenho o backup da chave privada e tenho o "Banco de Dados ADCS" em uma pasta. Eu também tenho backups de imagem completos deste servidor. Estou procurando desinstalar o serviço ADCS e dcpromo neste servidor, mas não tenho muita experiência e entendimento sobre isso para saber se é seguro. Estou usando este guia de remoção , mas só quero perguntar à comunidade se tenho algo com que me preocupar revogando os certificados DC e CA listados e seguindo com a remoção da função ADCS.
Não há nada a acrescentar: apenas faça. A CA parece não ser usada, portanto, não há implicações em removê-la de acordo com o guia referenciado.