доброго всем дня!
Вот столкнулся с необходимостью вывести из домена два сервера сертификации (на рисунке выделены красным):

в интернете поискал информацию, везде указан либо окончательный вывод последнего центра, либо миграция, которая подразумевает сохранение имени центра сертификации.
Возникает пара вопросов:
1. Достаточно ли будет просто удалить роль AD Certificate Services?
2. Что будет с клиентами, которые получили сертификаты с этих центров: PKI02-,PKI03?
П.С. Выдаются сертификаты для компьютеров с указанных центров
П.П.С. Делал отзыв сертификата по некоторым клиентам, потом публиковал список отзыва, клиент говорит что отозванный сертификат валиден и поэтому новый запрашивать нет необходимости