Небольшое, но важное уточнение к вашему вопросу: Корневой УЦ (удостоверяющий центр) не должен являться членом какого-либо домена. Это независимый отдельностоящий сервер, который еще обычно выключен. То есть он никак не привязан к вашей доменной структуре. Соответственно, вы можете разворачивать скол...