службы сертификатов AD - не завершается настройка
 

Добрый день!
Добавляю роль центра сертификации на контроллере домена, роль добавилась, но в диспетчере сервера висит предупреждение : службы сертификатов Active Directory - требуется настройка.
В мастер на стройки указываю учетные данные, учетка входит в администраторы домены и администраторы предприятия, учетные данные принимаются, а следующий шаг - выберите службы роли - все серое и неактивное
что делаю не так?