1C:ДО 8 + Microsoft AD CS

[Gamaliaka]

Есть 1С:ДО 8 и windows server 2008r2 - нужно настроить ЭЦП.
Поставил server 2008r2 + IIS и AD CS.
В ДО настроил ЭЦП.
Не могу разобраться как выдать сертификат пользователю.
И еще, AD CS без AD DS вообще можно настроить?