Как правильно вывести подчиненный центр сертификации из Enterprise PKI?

Question

[Alex Suvoroff]

доброго всем дня!

Вот столкнулся с необходимостью вывести из домена два сервера сертификации (на рисунке выделены красным):

в интернете поискал информацию, везде указан либо окончательный вывод последнего центра, либо миграция, которая подразумевает сохранение имени центра сертификации.

Возникает пара вопросов:
1. Достаточно ли будет просто удалить роль AD Certificate Services?
2. Что будет с клиентами, которые получили сертификаты с этих центров: PKI02-,PKI03?

П.С. Выдаются сертификаты для компьютеров с указанных центров
П.П.С. Делал отзыв сертификата по некоторым клиентам, потом публиковал список отзыва, клиент говорит что отозванный сертификат валиден и поэтому новый запрашивать нет необходимости