WINDOWS SERVER 2008 建立金鑰物件

你指的應該是憑證服務與Active Directory憑證服務(AD CS)
Active Directory憑證服務(AD CS)提供建立及管理公開金鑰憑證的自訂服務，這些憑證可用於採用公開金鑰技術的軟體安全性系統。組織可利用Active Directory憑證服務，將個人、裝置或服務的識別身分繫結至對應的私密金鑰，以強化安全性。Active Directory憑證服務也包含其他功能，讓你管理各種彈性環境中的憑證註冊與撤銷。

Active Directory憑證服務所支援的應用程式包括安全／多用途網際網路郵件延伸(S/MIME)、安全無線網路、虛擬私人網路(VPN)、網際網路通訊協定安全性(IPsec)、加密檔案系統(EFS)、智慧卡登入、安全通訊端層/傳輸層安全性(SSL/TLS)與數位簽章等。

http://technet.microsoft.com/zh-tw/dd448615.aspx