Eu instalei 2 CAs em 2 VMs do Windows 2008R2, sendo uma delas uma CA raiz off-line e a outra a CA de emissão. No entanto, descobri que um DC (uma VM 2008R2) está solicitando dois certificados, ou seja, Autenticação do Controlador de Domínio e Replicação de Email do Diretório (eles são emitidos automaticamente com um período de expiração de um ano) em cada reinicialização. Eu me pergunto se existe algo normal e gostaria de desligar essa 'característica', alguma idéia?
É normal que o DC solicite um certificado. Isso é feito através do registro automático. Desde que o modelo seja aprovado e o DC tenha as permissões relevantes (leitura, registro e registro automático), ele poderá registrar automaticamente um certificado com base no modelo.
Você pode remover o modelo ou editar as permissões se não quiser emiti-lo. Use o console de gerenciamento de certificados de acordo com o link para remover o modelo, se você não quiser emiti-lo.