Восстановление контроллера домена и Skype for Business Server 2015

Проблема: стал сбоить домен и перестал работать Skype for Business Server 2015. Клиенты на него не заходят, получают ошибку.
Диагностика: сразу что бросилось в глаза – это просроченные сертификаты, как контроллера домена, так и для доменов, которые использует Skype for Business Server 2015. У самого сервера Skype так же не запускалась служба переднего плана.
Решение: в сети работает отдельный сервер, на котором развёрнут сервер сертификации. Я проверил, его главный сертификат CA находится у всех компьютеров домена, в контейнере доверительный центров сертификации. Это хорошо. В центре сертификации, в шаблоне для проверки подлинности для контроллеров домена, на вкладке безопасность я установил галочку чтение группе Прошедшие проверку. После на контроллере домена я запросил новый сертификат и сразу его получил. Старый сертификат я удалил на ненадобностью. После перезагрузки контроллера домена, AD заработал как надо. После я перешёл к серверу Skype. Там я запустил мастер развёртывания Skype и сделал запрос центру сертификации на новые сертификаты и благополучно их получил. Старые сертификаты я удалил. После перезагрузки сервера на котором установлен Skype for Business Server 2015 все службы запустились и работа сервера была восстановлена.