![Server 2008 R2 Standard 中未使用的 ADCS。删除此服务有哪些风险?](https://linux22.com/image/764175/Server%202008%20R2%20Standard%20%E4%B8%AD%E6%9C%AA%E4%BD%BF%E7%94%A8%E7%9A%84%20ADCS%E3%80%82%E5%88%A0%E9%99%A4%E6%AD%A4%E6%9C%8D%E5%8A%A1%E6%9C%89%E5%93%AA%E4%BA%9B%E9%A3%8E%E9%99%A9%EF%BC%9F.png)
我继承了这个系统,并正在考虑停用这台服务器 2008 R2 域控制器/ADCS 服务器。这个角色 (ADCS) 从未被任何人主动使用过。我相信,仅仅因为它被安装了,成员域控制器就使用它来创建证书。我已撤销 CA 的“已颁发证书”文件夹下所有已过期的证书。这里有 4 个活动证书,每个 DC 一个,位于模板“域控制器 (DomainController)”下,CA 一个,位于“CA Exchange (CAExchange)”下。
我已备份私钥,并将“ADCS 数据库”备份到文件夹中。我也有此服务器的完整映像备份。我想卸载 ADCS 服务并 dcpromo 此服务器,但我对此没有太多经验和理解,不知道它是否安全。我正在使用此移除指南但只是想问问社区,通过撤销列出的 DC 和 CA 证书并删除 ADCS 角色,我是否有任何需要担心的地方。
答案1
没什么可补充的:直接删除就行了。CA 似乎未被使用,因此根据参考指南删除它没有任何影响。