Как в домене найти Certification Authority

В мемориззз
в Винде (выше 7 точно) есть утилита:

certutil -config - -ping
L-DC2.LNW.local\LNW-ALPHA-CA
Подключение к L-DC2.LNW.local\LNW-ALPHA-CA ...
Интерфейс сервера "LNW-ALPHA-CA" ICertRequest2 действует
CertUtil: -ping - команда успешно выполнена.
ping L-DC2       (192.168.41.22)

Можно еще посмотреть в DNS:

\Users\Cert Publishers (Издатели сертификатов)
свойства\Члены группы