Installation d'une autorité de certification

Bonjour,

Je travaille dans une entreprise qui dispose d'un domaine Active Directory et d'une autorité de certification. Je souhaiterais installer sur le serveur Windows Server 2008 R2 de mon unité le Service de certificats Active Directory (AD CS).

Mon serveur se trouve dans le domaine AD de mon entreprise et n'est pas un contrôleur de domaine. Est-ce que je peux quand même créer une autorité de certification ou bien dois-je être contrôleur de domaine et créer mon propre domaine AD ?

Cordialement,