我已将2个CA安装到2个Windows 2008R2 VM上，其中一个是脱机根CA，另一个是发行CA。 但是我发现DC（2008R2 VM）在每次重启时都要求2个证书，即域控制器authentication和目录电子邮件复制（它们是自动发行的，有效期为一年）。 我想知道是否有正常的，想要closures这个“function”，任何想法？
它正常要求DC申请证书。 它通过自动注册来完成。 只要模板被批准并且DC具有相关权限（读取，注册和自动注册），就可以基于模板自动注册证书。
你可以删除模板或编辑权限，如果你不想发行它。 如果您不想发布模板，请按照http://technet.microsoft.com/zh-cn/library/cc772358.aspx使用证书pipe理控制台来删除该模板。