Когда поднимаете DC в качестве виртуальной среды для пентеста. Сервер сертификатов (Active Directory Certificate Services) может стартовать с ошибкой, потому, что не может достучаться до службы каталогов AD.

Решение простое. Ставьте отложенный запуск ADCS через службу сервисов. И через две минуты после запуска сервера, ADCS успешно стартует.

Не забывайте при этом правильно настраивать DNS сервера.

Навык подготовки стендов для пентеста внутренней сетевой инфраструктуры компании, обязателен. Вы не DevOps и не админ, но поднимать DC на базе серверов от 2008 до 2025 должны уметь.

Постоянно выходят новые инструменты и уязвимости которые нужно тестировать.

Даже если вы не Ransom.