更改 Windows 從屬 CA 的 OU

我們有一個從屬 CA 為我們的 AD 域提供服務。出於整潔的原因，我們要更改 Sub CA 所在的 OU。我知道您不能更改 Sub CA 的名稱或更改其 IP 地址之類的事情。有沒有人成功更改了 Sub CA 的 OU，或者知道我們不能這樣做的原因？

更改企業（根或子）CA 的電腦帳戶所在的 OU 對 CA 服務 (*) 沒有任何影響。

所有 CA 特定的資訊都儲存在 Active Directory 的其他位置，而不是電腦對象本身。

此外，CA 服務不關心伺服器的 IP 地址（**）；只有電腦名稱和域成員身份不能更改。

---

(*) 當然，一如既往地註意應用的 GPO。

(**) 但是，如果伺服器位於防火牆和/或反向代理之後，網路可能會非常關心。

引用自：https://serverfault.com/questions/1108890