Mert nem igazán értenek hozzá ők maguk se.
Konkrétan amikor próbáltam kideríteni, hogy egy AD-ben (domain és forest is) hány enterprise CA lehet, akkor nem kaptam rá magyarázatot, hogy miért 1. MS-nél el se tudják szerintem képzelni, hogy mi szükség lenne több enterprise CA-ra egy összetett AD környezetben.
Letesztelni ezt a felépítést még nem volt kedvem/időm, de lehet, hogy most nyáron kipróbálom.