In Windows Server 2008- und Windows Server 2008 R2-Netzwerken umfasst eine PKI eine oder mehrere Zertifizierungsstellen, die über AD CS bereitgestellt werden. Um eine PKI bereitzustellen, reicht es aber nicht, einfach die Rolle Active Directory-Zertifikatdienste im Server-Manager hinzuzufügen. In den meisten mittelgroßen und großen Organisationen erfordert die Implementierung einer PKI viel Planung. Wenn die Einführung PKI-fähiger Anwendungen oder andere Gründe es erforderlich machen, eine PKI zu implementieren, müssen Sie die Sicherheitsrichtlinie Ihrer Organisation analysieren. Stellen Sie dann andere Anforderungen an die PKI zusammen, zum Beispiel Geschäfts-, externe und Active Directory-Anforderungen.