В моей среде есть эти серверы:
Я хочу развернуть свои сертификаты от местных властей и сделать их проданными в домене.
Где я должен установить ЦС? На контроллере домена или на узле удаленного рабочего стола?
Установите центр сертификации на собственный сервер. Вы не сможете изменить имя сервера после установки ЦС, и все будущие миграции ЦС должны будут иметь то же имя.
При установке центра сертификации очень важно планирование. Пожалуйста, просмотрите Документ по планированию развертывания сертификата сервера перед установкой CA.