Hola Sdmencia
Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma te comento lo siguiente:
Si es posible que el DC genere el certificado, pero no es una práctica recomendable (El rol de DC y ADCS no deberían estar en la misma máquina). Por
ejemplo, te podría generar conflicto con las GPO ya que esta máquina estaría afectada por DDCP.
https://blogs.technet.microsoft.com/russellt/2016/06/03/custom-ldap-certs/
https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831740(v=ws.11)
Es decir, es posible realizar la acción que deseas, pero no es una práctica recomendable.
Cualquier duda referente a productos Microsoft, puedes consultarnos. Es un gusto informarte.
Gracias por usar los foros de TechNet.
Miguel Mosquera
--------------------------------------------------------------------------
Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer
a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde.
Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de
conocimientos relacionados con los productos y tecnologías de Microsoft.
Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.
