乐趣为王

域控制器除了要做域控外，还要作为CA。

下面开始。

在“服务器管理器”中添加角色。

添加“Active Directory域服务”角色。

添加必须的功能。

添加完成。

使用“Active Directory域服务安装向导”初始化AD服务。

在新林中新建域。

选择林功能级别。不是必须的。

选择“是”。

创建完成。点击“完成”以后，重启虚机。

重启以后继续添加角色。

点击“添加角色”。

选择“Active Directory证书服务”。

选择“证书颁发机构Web注册”的时候，会提示添加所需的角色服务。

选择“企业”CA。

选择“根CA”。

选择“新建私钥”。

一路选择“下一步”。

开始安装。

CA安装完成。

本节我们完成了域控服务器上面创建域和创建CA的操作。