是否支持在join2003本机function级域的Windows Server 2008 R2上安装证书颁发机构服务？
是。
但是，为了获得更新的CA（尤其是版本3模板）的全部function，您需要运行2008架构升级（我不相信R2架构更改会影响证书） – 这不需要function级别更改或更新的域控制器。