Есть Windows 2008R2 Sp1 AD, то есть контроллер домена.
Там и Dns Ad-integrated и IIS.

На IIS несколько сайтов.
Ни на одном нет привязки к localhost или IP 127.0.0.1 или All Unassigned.
Привязка только к IP сервера, например 192.168.0.1, причем все сайты с мульти привязками, то есть на несколько портов.

Пытаюсь установить УЦ 2.0 версии 2.0.6142.0100.
Перед этим установил CSP 4.0, MS SQl 2010, создал нужный Instance.

В итоге не могу установить УЦ 2.0 из-за того, что на выбираемом сайте нет только одной привязки вида:
127.0.0.1:80
или
All Unassigned:80

Вопрос 1: Как установить УЦ 2.0, с использованием сайта с мульти привязками, в одной из которых есть 192.168.0.1:80 ?
Даже если перед установкой УЦ, убрать все привязки кроме 127.0.0.1:80 или All Unassigned:80, то, после установки УЦ, после добавления остальных нужных привязок, не работает mmc консоль "Диспетчер УЦ" .

В процессе установки запрашиваются пользователи ЦС и ЦР.
Аналогично, например, при смене сертификата или пользователя ЦР, также запрашиваются пользователи ЦС и ЦР.
Если выбираю существующих пользователей, они выбираются в виде Domain Nebios Name\User Name, например: MYDOM\CertAdm.
Но при этом ошибка - не локальный пользователь.

Вопрос 2. Как быть с выбором пользователей в случае DC ?


У Windows клиентов есть mmc консоль "Сертификаты" .
В ней с помощью указания Uri к серверу ЦС (Certificate enrollment policy server) можно отправить запрос и получить сертификат.
Для не доменных клиентов, аутентицификация в этом случае к ЦС задается через имя/пароль.
По моему мнению, это очень удобно.
Вопрос 3. Возможно это сделать с текущей версией УЦ ?
Если нет,сможет добавить такой функционал ?