Bonjour,
 
sur un domaine avec cinq DC, j'ai les erreurs récurrentes suivantes dans l'observateur système de ces DC :
 

 
Après quelques recherches, le problème semble du à des certificats invalides et à virer.
J'ai utilisé la mmc pkiview pour visualiser les serveurs qui gèrent les certificats et j'en trouve 2 en status "warning".
Pas étonnant, ces deux serveurs n'existent plus. Ce sont deux serveurs Exchange qui ont pété et qui n'ont pas été remplacé.
 
Maintenant, je cherche donc à virer ces deux serveurs mais je ne trouve pas l'info
Question subsidiaire : un serveur de certification est-il indispensable sur un domaine ?
 
Merci.

Bon j'ai aussi référence à ces deux serveurs avec la commande certutil
et j'ai avec ce lien : http://support.microsoft.com/kb/889250/fr
à l'étape 6 un paragraphe sur la suppression des autorités de certification dans AD.
 
J'ai aussi trouvé des infos par rapport à ADSIEDIT et la suppression des entrées en trop :
http://support.microsoft.com/kb/278918/fr
 
J'aurai voulu avant d'agir savoir si certains avaient déjà fait cette opération ?
Ma question subsidiaire reste d'actualité aussi

Pour la question subsidiaire je peux y répondre en partie : en théorie non ce n'est pas du tout indispensable, mais dans la pratique, tu es bien souvent obligé d'en installer un, notamment lors de la configuration d'Exchange et d'Owa en https (ou pour tout service web sécurisé d'ailleurs). Effectivement, c'est délicat, il ne faudrait pas qu'en virant ton autorité de certif tu ne puisse plus accèder à tes serveurs web ou autre...