安裝和設定 Windows Server 2012 R2 憑證授權單位

您可以使用 [Service Manager] 精靈來安裝 Windows Server 2012 憑證授權單位 (CA)。

執行這項作業的原因和時機

以下是安裝 Microsoft CA 的標準步驟。在此詳述的步驟是適用於實驗室環境的簡易形式，但對於實際生產系統，建議您依照 CA 組態的業界最佳做法進行操作。

如果您在安裝 CA 方面需要進一步的指導方針，請參閱標準 Microsoft 技術參考：《Active Directory 憑證服務逐步指南》和《安裝根憑證授權單位》。

備註︰

本主題中的程序適用於 Windows Server 2012 R2。在 Windows Server 2008 R2 上可遵循大致相同的步驟。

在 [伺服器管理員] 儀表板上按一下新增角色及功能以開啟精靈，然後按下一步。
在 [選取安裝類型] 頁面上選取角色型或功能型安裝，然後按下一步。
在 [伺服器選取] 頁面上保留預設值，然後按下一步。
在 [伺服器角色] 頁面上：
1. 選取 [Active Directory 憑證服務]。
2. 在對話方塊中，選取 [包含管理工具] (如適用)，然後按一下新增功能。
3. 按下一步。
在 [功能] 頁面上，按下一步。
在 [AD CS] 頁面上，按下一步。
在 [角色服務] 頁面上選取 [憑證授權單位]，然後按下一步。
在 [確認] 頁面上，選取 [必要時自動重新啟動目的地伺服器]，然後按一下安裝。

安裝進度即會顯示。安裝完成後會顯示一個 URL 連結，讓您在目的地伺服器上將新安裝的 CA 設定為「設定 Active Directory 憑證服務」。
按一下組態連結以啟動組態精靈。
在 [認證] 頁面上，輸入「企業管理員」群組中的使用者認證，然後按下一步。
在 [角色服務] 頁面上選取 [CA]，然後按下一步。
在 [安裝類型] 頁面上選取 [企業 CA]，然後按下一步。
在 [CA 類型] 頁面上，視情況選取 [根 CA] 或 [次級 CA] (在此範例中為根 CA)，然後按下一步。
在 [私密金鑰] 頁面上，選取 [建立新的私密金鑰]，然後按下一步。

在 [密碼編譯] 頁面上，輸入如下資訊。