так испортить можно всё данную процедуру можно использовать для установки служб сертификатов active directory (ad cs), затем, чтоб вы могли зарегистрировать сертификат сервера на серверах, на которых запущен сервер политики сети (nps), <a href=https://certificats.livejournal.com/>декларация соответствия</a> служба маршрутизации и дистанционного доступа (rras) либо обоих.