System Center 2012 R2 POC部署之AD活动目录&证书服务部署

System Center 2012 R2 POC部署之AD活动目录&证书服务部署

在进行AD活动目录安装之前,先按照环境介绍中规划的服务器信息修改:

主域控服务器名称为PDC,IP地址设置为静态192.168.1.200 DNS设置为192.168.1.200

辅助域控制器服务器名称为BDC,IP地址设置为静态192.168.1.201 DNS设置为192.168.1.200

1、 打开管理器,添加角色和功能,添加Active Directory域服务

clip_image002

添加角色和功能向导,点击下一步

clip_image004

选择基于角色或基于功能的安装

clip_image006

选择服务器,点击下一步

clip_image008

勾选Active Directory 域服务

clip_image010

点击添加功能

clip_image012

点击下一步

clip_image014

点击下一步

clip_image016

点击下一步

clip_image018

点击安装

clip_image020

2、 将服务器提升为域控制器

Active Directory域服务安装完成后,点击将此服务器提升为域控制器

clip_image022

由于是新建域,所以选择添加新林,并输入域名szb.com 。如果是添加辅助域控制器,则选择 将域控制器添加到现有域

clip_image024

选择林功能级别和域功能级别,并勾选“域名系统(DNS)服务器”,把DNS服务业一并装上

clip_image026

点击下一步

clip_image028

NetBIOS域名会自动生成,直接点击下一步

clip_image030

AD DS 数据库、日志文件和SYSVOL的位置保持默认就可以了,直接点击下一步

clip_image032

点击下一步

clip_image034

先决条件检查,点击安装,安装完成后会要求重启服务器

clip_image036

clip_image038

重启服务器

clip_image040

clip_image042

至此AD活动目录主域控制器部署完成。接下来是部署辅助域控制器,部署辅助域控制器时,先将辅助域控制器加入域szb.com,然后添加Active Directory域服务,在提升为辅助域控制器。因辅助域控制器添加Active Directory域服务、提示为辅助域控制器与主域控制器部署操作相差不大,可直接参照主域控制器的部署,故本文不在介绍。

3、 安装证书颁发机构

打开添加角色和功能向导,勾选Active Directory 证书服务

clip_image044

点击添加功能

clip_image046

点击下一步

clip_image048

点击下一步

clip_image050

勾选证书颁发机构和证书颁发机构Web注册

clip_image052

点击添加功能

clip_image054

点击下一步

clip_image056

点击下一步

clip_image058

点击安装

clip_image060

安装完成后,配置证书服务

clip_image062

选择凭据,这里使用域管理员账号,然后点击下一步

clip_image064

选择要配置的角色服务

clip_image066

CA的设置类型为企业CA

clip_image068

CA类型选择根CA

clip_image070

创建新的私钥

clip_image072

点击下一步

clip_image074

点击下一步

clip_image076

指定有效期

clip_image078

指定数据库位置,不修改,保持默认值,点击下一步

clip_image080

点击配置

clip_image082

clip_image084

clip_image086

至此证书颁发机构部署完成

你可能感兴趣的:(System,center,AD活动目录,微软私有云)