cambiar entidad certificadora local

buenas tardes, estoy despromoviendo un controlador de dominio en windows
2003
que ya paso a ser obsoleto por una maquina de ultima generacion con
W2003SP2R2. Cuando voy a despromoverlo usando el comando dcpromo, me saca
un
aviso que tengo instalada una entidad certificadora y que tengo que
eliminarla primero.

Mi pregunta es, como hago para desactivar esa entidad certificadora local
en
el DC1 y pasarla al nuevo controlador de dominio sin que los certificados
que
tienen dejen de funcionar cuando la active?

De que forma instalo la nueva entidad certificadora en el DC2 (nuevo)?
como
una subordinada??

Gracias,

Andres Rojas