Poniższe sekcje są pomocne przy wdrażaniu własnego urzędu certyfikacji za pomocą usług certyfikatów w usłudze Active Directory (AD CS, Active Directory Certificate Services) oraz automatycznym rejestrowaniu certyfikatów dla serwerów zasad sieciowych (NPS), komputerów klienckich należących do domeny oraz użytkowników domeny.