域和證書等服務器基本搭建和配置域環(huán)境搭建登錄服務器，由于企業(yè)CA 需要域環(huán)境，首先進入開始-管理工具-服務器管理器圖1 打開服務管理器點擊角色，然后然后在右側點擊添加角色。圖2 添加角色點擊下一步

域和證書等服務器基本搭建和配置

域環(huán)境搭建

登錄服務器，由于企業(yè)CA 需要域環(huán)境，首先進入開始-管理工具-服務器管理器

圖1 打開服務管理器

點擊角色，然后然后在右側點擊添加角色。

圖2 添加角色

點擊下一步進入下一個頁面：

圖3 開始添加角色

選擇Active Directory 域服務，點擊下一步，后面解釋AD 域及安裝AD 域服務只需要默認點擊下一步即可

圖4 選擇Active Directory服務

安裝Active Directory 域服務向導，點擊下一步，提示操作系統兼容性，與本文內容無關，再點擊下一步。

圖5 使用Active Directory服務安裝向導

選擇在新林中建新域，點擊下一步

圖6 選擇新林中建新域

輸入域名，點擊下一步

圖7 輸入新域名

圖8 輸入域NetBIOS 名稱

圖9 設置林功能級別

圖10 設置域功能級別

圖11 其他域控制器選項

圖12 日志存儲位置

圖13 還原模式密碼

圖14 摘要

圖15 Acitve Directory安裝完成

CA 服務器搭建

進入開始-管理工具-服務器管理器，點擊角色，然后然后在右側點擊添加角色，點擊下一步

圖16 增加Acitve Directory證書服務

選擇除了“網絡設備注冊服務、證書注冊Web 服務”之外的其他選項，點擊下一步

圖17 增加Acitve Directory證書服務

選擇企業(yè)CA ，點擊下一步

圖18 選擇企業(yè)CA

圖19 選擇根CA

圖20 選擇新建私鑰