CA 整合與容錯

• ADC 自動將 Exchange 5.5 通訊群組清單遷移為通用通訊群組；若在原生模式網域，自動轉換為具郵件功能的通用安全性群組。
• 混合模式網域不會自動轉換，導致公用資料夾權限失效，需建立原生模式網域儲存遷移群組。
• Win2K CA 支援多層 CA 階層 (40+ 層)、單 CA 連接多 KMS、跨廠商 CA 整合 (KMS-CA 必須為微軟 CA)。

目錄與 AD 整合優勢

• 郵箱、連絡人、通訊群組統一為 AD 物件，單一介面管理使用者安全與郵件屬性。
• MMC「使用者與電腦」嵌入 Exchange 進階安全分頁：啟用安全登錄、撤銷憑證、復原加密私鑰。

CTL 與 CDP 機制

• CTL (憑證信任清單) 建立無結構關係 CA 間的信任。Win2K 透過「信任的根憑證授權單位」與「企業信任 GPO」實現。
• GPO 自動下載信任 CA 憑證至用戶端憑證存儲；Outlook 2000 仍從 AD 取得 CTL。
• KMS 維護自身 CTL 並發布至 AD；KMS-CA 發布 CTL 至 AD 與 CA Web 目錄。
• CDP (CRL 分佈點) 嵌入 X.509 v3 憑證，包含 LDAP (AD) 與 HTTP (CA Web) 指標，支援即時撤銷檢查。
• Outlook 2000 需註冊表啟用 CDP 支援：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\{7801ebd0-cf4b-11d0-851f-0060979387ea} 加 PolicyFlags=0x00010000。

物件識別與移轉

• Exchange 5.5 使用別名；Win2K 使用 GUID。刪除使用者時同步刪除 GUID，但可重新啟用被刪除的 GUID，從而找回金鑰與憑證。

KMS 管理強化

• 移除密碼記憶功能 (防記憶體竊取)，新增批量操作：登錄、刪除、復原、匯出/匯入 (僅限管理群組、伺服器、單一使用者三層級)。
• 效能優化：批量登錄超過 2000 信箱時改善執行速度。
• KMS 資料庫 I/O 精靈：使用 CA 憑證保護匯出/匯入，匯出同時從來源刪除，結果記錄於 .exlog/.imlog。
• 「導彈發射井」多重密碼政策：關鍵操作需多個管理信任憑證驗證。
• KMS 資料庫納入 Win2K 備份容器，支援線上備份，須同步備份 KMS 與 KMS-CA。