Se você já adicionou os Serviços de Certificados do Active Directory antes de promovê-los a um Controlador de Domínio, remova a função Serviços de Certificados e adicione a função AD DS novamente.
Se o assistente "Adicionar funções e recursos" não permitir que você remova os Serviços de Certificados do Active Directory "(a caixa de seleção está desabilitada), você poderá removê-lo usando o seguinte comando do PowerShell:
Remove-WindowsFeature -Name AD-Certificate
Veja também: link