2003er Domain - Zertifizierungsstelle erforderlich?

HI!

haben eine Windows 2003er Domain. in die habe ich jetzt einen zweiten DC hinzugefügt. Replikation passt.
und er autenthifiziert auch die User. aber ich habe immer wieder Event 13:

Die automatische Zertifikatregistrierung für "lokaler Computer" konnte ein Zertifikat "Domänencontroller" (0x80070005) nicht registrieren. Zugriff verweigert

Vor einigen Jahren habe ich auf dem ersten DC die Zertifizierungsstelle eingerichtet, weil ich das Login mit Smartcards testen wollte.
kann ich diese jetzt einfach wieder deaktivieren?

kann die Fehlermeldung auch von einem Trust zu einer anderen Domain kommen?

sg Dirm