域环境下搭建CA问题

我们公司目前需要搭建一个CA$ K6 }* [# u$ ~% b8 D
使用的域控制器服务器的操作系统是windows20089 S; l1 u: b2 B) ?( U
我想请问一下CA是搭建在域控制器上面好，还是另外独立加一个CA服务器$ x; q- C: P* O6 W* }/ R& V
具体怎么搭建，请高人请示一下，谢谢

3 W- ]% T5 g% W. Z3 t
4 ]. a" D. S* F. p
仅仅个人经验，另外建一个比较好。如果你们资金足够，其实弄一个电脑就行了。当然了，前提是如果你们公司没有异地办公情况。在同一个地理位置上，我认为分开比较好，而且不受网络性能影响：）
  O# |* g1 X# c7 F/ SCA其实最重要的支撑还是在网络上，网络不给力，往往造成很多疑难病症：）( ~/ j0 N# _' n) c
比如，用户无法获得IP(做了自动校验的网络)等等