Доброе утро!
При установке УЦ необходимо сформировать файл CAPolicy.inf с содержимым
[Version]
Signature="$Windows NT$"

[CRLDistributionPoint]
URL=""

Скажите если у меня стоит Windows Server 2003 R2 SE (SP2), то поле Signature="$Windows 2003$" ?
Спасибо.

Хотелось бы подробнее узнать об этом файле. В инстукции по установке УЦ крайне мало сказано о его значении. Какие параметры в нем требуют заполнения? И какой URL надо указывать в группе параметров [CertCPPolicy] для корректной работы УЦ?

Поумолчанию прописывать то, что в инструкции по установке.
Этот файл задает состав корневого сертификата, который будет создан при установке служб сертификации. Также при помощи него можно будет манипулировать параметрами сертификата при перевыпуске корневого.

Содержимое файла, описанное в инструкции по установке обеспечивает отсутствие в корневом сертификате CDP. Кроме того, по приведенной мной ссылке на technet можно узнать о других параметрах (кроме того, они помогут, при необходимость поменять параметры последующих корневых по сравнению с первым: cрок действия, etc... поумолчанию при выпуске корневого у Вас ничего не спрашивают и он делается таким же по сроку действия и содержанию, как был предыдущий).