お世話になっております。
本番環境と災対環境の２環境あります。
それぞれの環境にADサーバを構築して、それぞれにADCSの機能を追加して、
プライベート認証局とします。
本番環境側のADサーバがFSMOを持ち、
災対環境側のADサーバは追加のドメコンとなります。
（本番、災対環境でワンドメイン）
この環境において、プライベート認証局間で、
データの同期を行うようなことは可能でしょうか？
やりたいこととしては、
各環境にプライベート認証局を構築するが、
本番環境側のプライベート認証局をマスタにして、
災対環境側のプライベート認証局はマスタのコピーとしたいです。
そうすることで、クライアント証明書などを本番環境側だけで
発行、管理することができると考えています。
今回の要件としてクライアント端末を紛失した際に、
該当するクライアント証明書を失効させて、
アクセス不可とさせる必要があります。
ADCSのデータ同期が不可の場合は、
証明書失効操作をそれぞれの環境の認証局で実施する必要があると思います。
データ同期できれば本番環境側だけで証明書失効操作をすればよいと考えています。
このようなことが技術的に可能かどうかご教授いただけないでしょうか。
宜しくお願いします。
