Установка службы сертификации AD
-
Откройте меню Пуск и запустите утилиту Server Manager.
Меню Пуск -
Кликните Dashboard, а затем Add roles and features.
Server Manager DashboardServer Manager Dashboard -
Кликните Next.
Мастер добавления ролей и функцийМастер добавления ролей и функций -
Выберите Role-based or feature-based installation и кликните Next.
Тип установкиТип установки -
Выберите Select a server from the server pool и кликните Next.
Выбор сервераВыбор сервера -
Выберите Active Directory Certificate Services из списка ролей и кликните Next.
Роли сервераРоли сервера -
Не добавляйте в установку дополнительные программные пакеты; кликните Next.
Список функцийСписок функций -
Кликните Next.
Active Directory Certificate ServicesActive Directory Certificate Services -
Выберите Certificate Authority в списке ролей и кликните Next.
Сервисы ролейСервисы ролей -
Кликните Install, чтобы подтвердить установку.
ПодтверждениеПодтверждение -
Кликните Configure Active Directory Certificate Services on the destination server, затем кликните Close.
Результат установкиРезультат установки -
Кликните Next.
Учетные данныеУчетные данные -
Выберите Certification Authority в списке ролей и кликните Next.
Сервисы ролей для настройкиСервисы ролей для настройки -
Выберите Enterprise CA и кликните Next.
Тип настройкиТип настройки -
Выберите Root CA и кликните Next.
Тип центра сертификацииТип центра сертификации -
Выберите Create a new private key и кликните Next.
Приватный ключПриватный ключ -
Выберите SHA256 в качестве алгоритма хеширования и кликните Next.
Параметры шифрованияПараметры шифрования -
Кликните Next.
Имя центра сертификацииИмя центра сертификации -
Задайте срок действия сертификата и кликните Next.
Срок действияСрок действия -
Выберите местоположение базы данных по умолчанию и кликните Next.
База данных сертификатаБаза данных сертификата -
Кликните Configure для подтверждения.
ПодтверждениеПодтверждение -
Кликните Close после успешной настройки.
Результат настройки AD CSРезультат настройки AD CS