在由 300 多台运行 Windows Server 2003 的机器和运行 Windows 2000 Professional 和 Windows XP Professional 的客户端组成的网络中，企业 CA 模式下的 Microsoft Certification Server 用于为所有用户和计算机颁发和吊销证书。上周离开公司的一名员工使用数字证书进行安全电子邮件通信，必须撤销其证书，因为它将不再使用。吊销此证书必须遵循哪些程序？非常感谢所有帮助，提前致谢。
可能的重复：
如何规划新的 Active Directory 结构？
我正在为一家由六个截然不同的业务部门组成的跨国公司规划一个新的 Active Directory 结构。
可以为这个实现解释和/或推荐一些指针吗？
每个业务部门目前都有自己的 Windows NT 4.0 域和完整的 IT 人员（管理员和帮助台）。
我可以为这个组织选择什么类型的结构，为什么？此外，这种设计与替代方案的可能含义是什么？