系统信息

操作系统:

Windows Server 2008 R2 Datacenter x64

下载:

ed2k

安装 Active Directory 域服务

• 在 服务器管理器 中选择 添加角色

• 勾选 Active Directory 域服务 , 在 添加角色向导 中点击 添加必须的功能

• 点击 安装 按钮完成Active Directory 域服务的安装, 安装完成后点击 关闭该向导并启动 Active Directory 域服务 安装向导(dcpromo.exe)

• 选中 在林中新建域 , 点击 下一步

如果出现如图所示的错误, 需要在控制面板中给 Administrator 账户设置密码

• 在 命名林根域 页面中输入根域的名字, 在接下来的 设置林功能级别 页面中设置基本为 Windows Server 2008 R2

• 如果提示静态IP分配, 则按照需求选择选项. 此处选择 是

• 提示 无法创建该 DNS 服务器的委派 , 选择 是

• 为 Administrator 分配密码

• 等待配置完成后, Active Directory 域服务 则已安装完毕

安装 Active Directory 证书服务

• 上部分操作完成后, 显示需要重启, 选择 立即重新启动

• 重新启动完成后，以管理员运行命令提示符并运行命令 net group "Domain Admins" <当前登录用户名> /add

• 在 添加角色向导 中选中 Active Directory 证书服务

• 在下一页中选中 证书颁发机构 Web 注册

• 指定安装类型 选择 企业

在没有将当前用户添加到 Domain Admins 或 Enterprise Admins 用户组中时, 企业 选项将无法选择

• CA类型选择 根CA, 新建私钥 并保持默认设置

• 完成安装后, 可以在 IIS 管理器 中 Default Web Site 网站中找到 certsrv 选项

注意:

在访问证书签发的 Web 页面时需要使用 IP 地址进行访问, 并完成身份认证, 否则会出现以下错误信息

注: 使用 Windows 自带认证时可能出现无法登录的错误