可以用 Active Directory(R) 证书服务 (AD CS)，使用以下节来部署您自己的证书颁发机构 (CA)，并且自动向运行网络策略服务器 (NPS) 的服务器、域成员客户端计算机和域用户注册证书。