是否可以安全地启动 CA 服务器以通过其墓碑？

Question

我有一个 CA 服务器，它已经离线 185 天了，所以超过了 180 天的墓碑期。启动它安全吗？还是说我很有可能会搞乱我的域名？

安装的唯一角色是 Active Directory 证书服务和 Web 服务器 (IIS)。

谢谢您的任何提示。

Answer 1

墓碑设置仅影响已删除的对象和域控制器。由于您的 PC 不满足要求，因此您可以安全地启动您的 PC，而不必担心弄乱您的 AD。