AD CSの再構成について

Question

WINDOWS の CA 機能 (AD CS) の構築を行って、証明書サービスを設定で躓いているので質問をしたいです。

AD DSの機能を最初に追加し、ドメイン環境を構築（2台のサーバにて）したのですが、
その後、RADIUS認証をさせたいと思い、後から証明書サービス（AD CS）を追加し、
Active Directory 証明書サービスの構成ウィザードにて設定を行いました。

後ほど、この構成ウィザードを再表示させて再構成を行いたいのですが、
表示する事ができません。
こちらは、どうすれば再表示させて再度セットアップができるのでしょうか？
サーバーマネージャーよりも、AD CSを一度削除する事もできません。

また、証明書サービス（AD CS）の中で構成ウィザードの中で「CA の種類」では「ルート CA」を選びましたが、
「下位CA」を選択すると、どうなるのでしょうか？
例えば、AD（DS／CS）とネットワークポリシーサーバなどを別サーバにするなどする方法
で使われるのでしょうか？　ADとRADIUSサーバと別物サーバにすると何か設定方法が変わってくるのでしょうか？

Answer 1

他回答がないようなので、記憶頼りの回答となってしまいますが一応回答してみます。

Active Directory証明書サービスはインストールしてルート証明局を名乗った時点で、Active Directroyリソースと紐づけられ、これを安易に変更できない仕組みになっていたと記憶しています。

こちらは、どうすれば再表示させて再度セットアップができるのでしょうか？

こちら何故、再度セットアップしたいのでしょうか?
理由によっては別のアプローチもあるかもしれません。

「下位CA」を選択すると、どうなるのでしょうか？

ルートCA以下の下位CAということになります。
ルートCAの署名が必要になるので、ルートCAがない場合は下位CAは作成できません。

ADとRADIUSサーバと別物サーバにすると何か設定方法が変わってくるのでしょうか？

対して違いはないと思います。
RADIUSの認証方式でサーバ証明書が必要なんですよね?
ルート証明書とサーバ証明書を混同して理解していませんか?

Comments

[e_fe3ak21]

コメントありがとうございます。本件、問題解決済みです。ありがとうございました。