ドメインコントローラ証明書を発行する
ドメインコントローラ用のドメインコントローラテンプレートにアクセス権限を割り当てると、ドメインコントローラ証明書がドメインコントローラに対して自動的に発行されます。タイミングはオペレーティングシステムの対応によります。証明書が適切にドメインコントローラに発行されたことを確認するには、次の指示に従います。
ドメインコントローラ証明書をチェックするには、次の操作を実行します。
ドメイン管理者と同等のクレデンシャルでドメインコントローラマシンにサインインします。
[Windows] + [R] を押し、mmc と入力して Microsoft 管理コンソール を開き、[OK]をクリックします。

ローカルコンピュータに証明書のスナップインを追加します。
[ファイル]メニューを開いて、[Add/Remove Snap-in…]を選択

[証明書]を選択して、[追加]をクリック

[Computer account]を選択して、[次へ]をクリック

[ローカルコンピュータ]を選択して、[終了]をクリック

[OK]をクリックして、[Add or Remove Snap-ins]ウィンドウを閉じる

左のパネルで、[証明書(ローカルコンピュータ)] → [個人] → [証明書]を選択して、ドメインコントローラ―の証明書が存在する場合は、チェックを付けます。