Microsoft 認証局サーバに認証局と認証局の Web 登録ロールをインストールして、SDDC Manager からの証明書の生成を容易にします。

注：

SDDC Manager を Microsoft Active Directory 証明書サービスに接続する場合は、認証局ロールがインストールされているのと同じマシンに Web 登録ロールがインストールされていることを確認します。2 つのロール（認証局と Web 登録ロール）が異なるマシンにインストールされている場合、SDDC Manager は証明書を自動的に要求して署名することはできません。

手順

  1. Remote Desktop Protocol (RDP) クライアントを使用して、Microsoft CA サーバにログインします。

    FQDN

    Active Directory ホスト

    ユーザー

    Active Directory 管理者

    パスワード

    ad_admin_password

  2. Microsoft 認証局サーバにロールを追加します。
    1. [スタート] > [実行] の順にクリックし、ServerManager と入力して、[OK] をクリックします。
    2. [ダッシュボード] で [役割と機能の追加] をクリックして、[役割と機能の追加] ウィザードを起動します。
    3. [開始する前に] 画面で、[次へ] をクリックします。
    4. [インストールの種類の選択] 画面で、[次へ] をクリックします。
    5. [対象サーバの選択] 画面で、[次へ] をクリックします。
    6. [サーバの役割の選択] 画面の [Active Directory 証明書サービス] で、[証明機関] および [証明機関 Web 登録] を選択し、[次へ] をクリックします。
    7. [機能の選択] 画面で、[次へ] をクリックします。
    8. [インストール オプションの確認] 画面で、[インストール] をクリックします。