AD域认证配置集成数字证书(iTrusCA).pdfVIP

基于 Windows 2008 R2 搭建域控、 域认证、智能卡登录部署说明 北京天威诚信电子商务服务有限公司 2011 年 8 月 文档属性 属性 内容 企业名称 北京天威诚信电子商务服务有限公司 部门名称 技术支持中心 文档主题 基于 Windows 2008 r2 域控、域认证、智能卡登录部署说明 文档版本 1.0 文档日期 2011 年 8 月 23 日 文档状态 开启 作者 王浩 文档变更 版本 修订日期 修订人 描述 1.0 2011-07-04 马聪磊 根据马聪磊 windows2008 相应的文档修改 此文档只适用于 windows 2008 R2 ，与 windows server 2008 版本存在少许的区别！ 目 录 一、安装 DNS 服务和安装 IIS 服务 4 二、配置活动目录 6 三、安装证书服务 17 四、配置证书服务 25 五、申请注册代理证书 29 六、在 iTrusCA2.4 下配置、申请智能卡域用户证书到 USBKey 38 七、配置活动目录信任 iTrusCA2.4 集成项说明 39 八、添加第三方 CA 到活动目录的 NTAuth store 40 九、分发根证书到所有域成员 44 十、配置组策略 47 十一、控制台本地计算机证书管理中导入信任根 CA 和中级 CA 54 一、安装 DNS 服务和安装 IIS 服务 点击“开始” - “所有程序” - “管理工具” - “服务器管理器” ，在“服务器管理器” 里面选择“角色” ，并在右边点击“添加角色” 。 选择“ DNS服务器”和 Web服务器（ IIS ）点击“下一步” ，所有选项默认选择直至到达 “安装页面”； 安装完成，查看“ DNS服务器”和“ IIS 服务”是否安装成功，点击“关闭”按钮 二、配置活动目录 返回“服务器管理”的“角色”页面 点击“添加角色” ，选择“ Active Directory 域服务”。 点击“安装” ！ 安装完成，查看安装是否成功，点击“关闭”按钮！ 返回“服务器管理”页面，选择“ Active Directory 域服务”点击“运行 Active Diretory 域服 务安装向导（ dcpromo.exe ）” 不选择“使用高级模式安装” ，点击“下一步” ！ 选择“在新林中新建域” ，点击“下一步” ！ 在“目录林根级域的 FQDN”处添加域名（可自定义填写）