我有一个文件服务器是辅助域控制器（2003 R2），Exchange服务器（2008 R2）和主域控制器（2008 R2）的组织。 我们也曾经是主要的域控制器，但已经被降级为第三个域控制器（2003）。
我想完全删除最后一个，但担心它会导致问题。 很多年前，有人把这个服务器设置为一个authentication中心，我相信要用电子邮件encryption来做一些永不放弃的事情。 它目前只有3个有效的证书问题，每个域控制器一个。
我完全不了解CA的angular色。 我是否可以简单地撤销这三个颁发的证书，然后删除angular色，否则会导致某种无法预料的问题？
如果您不确定这些颁发的证书是否被任何使用，那么您可以分阶段进行。
撤销证书，确保数据中心知道他们已被吊销（使用每个DC上的证书MMCpipe理单元），然后等待几个星期。
如果没有任何问题，请继续并删除CAangular色。