您好,
首先,一般来说,我们不建议您把CA和域控制器角色同时装在同一台机器上,如果环境允许,我们建议您把CA 装到其他的服务器上去。
至于CA无法生成证书,请问您有得到什么报错?或者您看下事件查看器里是否有相关的事件记录。
另外,是CA不能生成新的证书还是新的证书模板?您可以具体说明以便我们分析排错。
谢谢
Wendy
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.