У меня есть установка AD, которая, по-видимому, имеет уязвимость, связанную с функцией служб сертификации. Вспоминая курсы MS Server, которые я прослушал, я ничего не помню об этом, поэтому я копался в Интернете и склоняюсь к «нет».
Я не генерирую сертификаты внутри компании ни для чего — рабочим станциям разрешено самоподписываться, и моя родительская организация имеет шаги, которые нужно выполнить для создания запросов на сертификаты локально на наших серверах, которые будут переданы по цепочке в сторонний ЦС. Кажется, это основная функция ADCS, и я, похоже, ею не пользуюсь.
Пользователи не используют PKI, только имя пользователя и пароль, и кажется, что ADCS имеет какое-то отношение к аутентификации центров сертификации, связанных с токенами смарт-карт. Я могу ошибаться, и это не имеет никакого отношения к этому.
Так безопасно ли просто удалить ADCS? Я считаю, что он просто установлен по умолчанию, если вы продвигаете что-то на контроллер домена (или, по крайней мере, добавляете роль), но я не могу вспомнить, когда я взаимодействовал с ним.
На контроллерах домена работают серверы 2012 и 2019 (первый в ближайшем будущем будет заменен сервером 2019).
