Usługi certyfikacji Windows Server

Question

Witam.

Zaczynam dopiero przygodę z systemem Windows Server i w pewnych rzeczach jestem zielona. Mam pewne pytania. Muszę wykonać projekt, który dotyczy bezpieczeństwa i jako część praktyczną muszę wdrożyć usługę AD CS. Mam już przygotowane środowisko. Lecz  chciałabym się zapytać o kilka rzeczy:

1. Jaki typ konfiguracji wybrać autonomiczny czy przedsiębiorstwa. Zastanawiam się jak w praktyce wyglądają różnice pomiędzy nimi?

2. czy potrzebuję pośrednie urzędy certyfikacji czy wystarczy mi tylko główny CA.

3. Jeżeli uda mi się wdrożyć tą usługę, to jakie testy można zastosować na tej usłudze,

Dziękuję z góry za odpowiedzi.