我正在为已经拥有许多现有 CA 的多林环境中的子域设置新的根 ADCS（Active Directory 证书服务器）证书颁发机构。我非常不想重复上一个人所做的事情，即以一种特别的方式设置东西并且什么都不记录，所以我正在寻找一种方法来标准化我们的 CA 的配置。
为此，有没有办法查看/导出/确定 Windows ADCS CA 的配置？特别是，我似乎无法确定的设置是Private Key Cryptography options，如下面的设置对话框所示。
现有的 CA 是 Server 2008 R2 或 Server 2012 R2，因此理想/希望是，我正在寻找一种适用于两者的解决方案。
去看看您是否可以
CAPolicy.inf从现有 CA 之一的 Windows 目录中获取该文件。它应该仍然存在。除此之外，它都在 CA 的注册表中：
HKLM\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\My-CA编辑：我误读了“不要重复最后一个人所做的事情”
我认为您可以使用这些 powershell 扩展从您的 PKI 中提取几乎任何数据 - 不能 100% 确定您的确切查询，但我不明白为什么不这样做。
https://pspki.codeplex.com/