A melhor maneira de responder isso é tentar em uma VM. Eu
- instalou um novo sistema operacional
- adicionou o
Windows Server Essentials Experience
- adicionou o
Active Directory Certificate Services
e todas as dependências - Usou o assistente
AD CS Configuration
para configurar uma CA autônoma raiz
Isso tudo funcionou bem em um 2012 R2 Standard OS, eu não tenho mais nenhuma imagem de 2012 para testes.
Se você estiver usando o 2012 Essentials, a função essencial já está instalada