Вы планируете распространять сертификаты на 500 устройств с Windows 10 с помощью SCEP. NDES выдает сертификаты из подчиненного ЦС. Исходя из показанной топологии сервера, на каком сервере находится необходимый корневой сертификат ЦС?

Корневой сертификат ЦС необходим для установления цепочки доверия. В данной топологии Server2 является автономным корневым ЦС, который выдает сертификаты подчиненному ЦС (Server3). Таким образом, корневой сертификат, который должен быть доступен для SCEP, находится на Server2. Server1 — это сервер NDES, который использует подчиненный ЦС для выдачи сертификатов, но сам не является ЦС. Server3 — это подчиненный ЦС, который получает свой сертификат от корневого ЦС, а не является корневым. Server4 — это точка регистрации прокси-сервера веб-приложения (WAP), которая перенаправляет запросы, но не хранит корневой сертификат ЦС.