出现“证书服务器已安装”导致域控制器升级失败时，核心解决方法是卸载已安装的证书服务。具体操作如下：
卸载证书服务
以管理员身份打开PowerShell，执行命令：
Remove-WindowsFeature -Name AD-Certificate
该命令会移除AD证书服务相关组件，完成后再重新尝试升级域控制器。
注意事项
卸载前需确认证书服务是否与其他功能存在依赖关系，避免影响其他业务。
若后续仍需证书服务，可在域控制器升级完成后重新安装。
此问题通常是由于Active Directory 证书服务（AD CS）与域控制器角色冲突导致，卸载后即可通过验证。若操作后仍报错，可检查是否涉及其他冲突服务（如网络策略服务器（NPS））或DNS配置问题。