説明/参照:
Explanation:
エラーメッセージは、役割設定の欠落に関連しています。
Active Directory証明書サービスを管理できない
解決策:2つの証明機関と証明機関Web登録ロールを構成します。

Active Directory証明書サービス(AD CS)は、管理者が公開キー証明書を発行および管理するためにサービスをカスタマイズできるようにするActive Directoryツールです。
AD CSが含まれています:
CA Web登録 - Webブラウザを使用してユーザーをCAに接続します
証明機関(CA) - 証明書の検証を管理し、証明書などを発行します。
間違った答え:
A、E
CAがインストールされました、それはちょうど正しく設定される必要があります。
注:Install-AdcsCertificationAuthority
Install-AdcsCertificationAuthorityコマンドレットは、AD CS CA役割サービスのインストールと構成を実行します。
参照:Server 2012ではActive Directory証明書サービスを管理できませんエラー0x800070002。 Active Directory証明書サービス(AD CS)の定義
http://searchwindowsserver.techtarget.com/definition/Active-Directory-Certificate-Services-AD-CS