如果不是 AD 的一部分，是否需要 Active Directory 中的 CDP 容器？

我們有一個 Microsoft Active Directory 證書服務企業CA。

安裝服務後，會在其中創建一個 AD 容器CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=ad,DC=example,DC=com

我們的 CDP 僅支持 http。沒有添加 LDAP 路徑。我應該保留還是移除這個容器？

保持原樣。只是不要使用（就像你已經做的那樣）並保持它為空。

引用自：https://serverfault.com/questions/1090982