我继承了这个系统,我正在考虑停用这个服务器 2008 R2 域控制器/ADCS 服务器。这个角色(ADCS)从未被任何人积极使用过。我相信,仅仅因为它已安装,成员域控制器已使用它来创建证书。我已经撤销了 CA 的“已颁发证书”文件夹下所有过期的证书。这里有4个活动证书,一个用于模板“域控制器(DomainController)”下的每个DC,一个用于“CA Exchange(CAExchange)”下的CA。
我备份了私钥,并将“ADCS 数据库”备份到一个文件夹中。我也有此服务器的完整映像备份。我正在寻找卸载 ADCS 服务和 dcpromo 这台服务器,但我没有很多经验和了解这知道它是否安全。我正在使用此删除指南,但只是想通过撤销列出的 DC 和 CA 证书并继续删除 ADCS 角色来询问社区我是否有任何担心。