ice）是在Windows Server 2008中首次纳入Active Directory体系的服务，它原本是在Windows 2000与Windows Server 2003的凭证伺服器（Certificate Server），用来建立企业中的公开金钥基础建设，在Windows Server 2008中，凭证和AD物件有了更强更紧密的整合，所以有了Active Directory Certificate Service（AD CS）的角色，这个角色还可以和权限管理的Right Management Se