Пытался настройке Active Directory на Windows Server 2012 R2, и при поднятие его до контроллера домена появилась ошибка.
"Сбой проверки предварительных требований для повышения уровня контроллера домена. Сервер сертификатов установлен."
Не мог понять что ему не хватает. Перепробовал все, вплоть в ручную собрал весь DNS и все сервисы для AD. Решение проще.
Удалите роль "Служба сертификации Active Directory"
Далее настраиваете сервер Active Directory и после уже добавляете роль сервера сертификации.