Добрый день

Не уверен, что тему необходимо было создавать здесь, все-таки Winlogon теперь часть КриптоПРО CSP, если ошибся, просьба модераторам - перенести в соответствующую ветку.

Собственно вопросы:
1. Актуальна ли документация по развертыванию на странице http://www.cryptopro.ru/products/other/winlogon ? Ведь там написано о версии 3.0, а не 3.6.
2. В инфраструктуре с двумя контроллерами домена, Winlogon-KDC нужно ставить на оба, соответственно и лицензий нужно две, правильно?
3. В документации к версии 3.0 написано, что для выпуска сертификата контроллера домена на Enterprise CA должен использоваться физический датчик случайных чисел, насколько это актуально и можно ли обойтись без него?
4. На сам сервер AD CS нужно устанавливать КриптоПРО? Если да, то какой, как лицензировать?