ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ネットワークには、Windows Server 2012を実行するServer1という名前のサーバーが含まれています。Server1には、Active Directory証明書サービスのサーバーの役割がインストールされています。 Server1は、オフラインのスタンドアロンルート証明機関（CA）として構成されています。
Active Directory証明書サービスサーバーの役割をServer2にインストールし、サーバーをエンタープライズの下位CAとして構成します。
Server2に発行された証明書が10年間有効であることを確認する必要があります。
あなたはまず何をすべきですか？