企业云桌面-03-安装第1个企业 CA-013-CA01
作者：学 无 止 境
QQ交流群：454544014
注意：
《企业云桌面》系列博文是《企业云桌面规划、部署与运维实践指南》的基础部分，因为书中内容涉及非常多，非常全面，所以基础部分将以博文的形式给读者展现，将在书中引用。
《企业云桌面规划、部署与运维实践指南》将以某社保中心云桌面为中心，采用VMware Workstation Pro 12.5.2在1台物理机上模拟。读者按书中的步骤一步一步去做，就可以实现。
1. 虚拟机
2. 计算机名-IP
1） 计算机名
2） IP
3） 计算机名-IP
加域
关闭防火墙。
3. 使用服务器管理器安装 AD CS
1） 登录服务器
2） 在服务器管理器中，单击“管理”，然后单击“添加角色和功能”。
3） 在“开始之前”上，单击“下一步”。
4） 在“选择安装类型”屏幕上，确保已选中“基于角色或基于功能的安装”。单击“下一步”。
5） 在“选择目标服务器”上，确保选中“013-CA01.i-zhishi.com”，然后单击“下一步”。
6） 在“选择服务器角色”屏幕上，选中“Active Directory 证书服务”角色。
7） 收到安装远程服务器管理工具的提示时，单击“添加功能”。单击“下一步”。
8） 在“选择功能”屏幕上，单击“下一步”。
9） 在“Active Directory 证书服务”屏幕上，单击“下一步”。
10） 在“选择角色服务”屏幕上，确保选中“证书颁发机构”，然后单击“下一步”。
11） 在“确认安装选择”屏幕上，验证信息，然后单击“安装”。
12） 等待安装完成。安装了用于 CA 的二进制文件时会显示安装程序屏幕。当二进制文件安装完成时，单击在目标服务器上配置 Active Directory 证书服务链路。
提示
如果在安装完成之前准备单击“关闭”，你可通过完成服务器管理器通知图标中的配置的链路，完成角色服务的配置。
13） 在“凭据”屏幕上，i-zhishiadministrator 的凭据出现。单击“下一步”。
14） 在“角色服务”屏幕中，选择“证书颁发机构”。
15） 在“安装类型”屏幕上，确保选中了“企业 CA”，然后单击“下一步”。
备注
如果计算机是域成员，以前提供的凭据适用于属于 Enterprise Admins 组成员的帐户，你可能选择 Enterprise CA 或 独立 CA。如果计算机不是域成员或为不是 Enterprise Admins 成员的帐户输入凭据，则仅可用独立 CA 选择。
16） 在“CA 类型”屏幕上，选择“根 CA”来安装企业根 CA。单击“下一步”。
17） 在“私钥”页上，确保选中了“创建新的私钥”选项，然后单击“下一步”。
18） 在“为 CA 加密”屏幕上，确保加密提供程序是 RSA#Microsoft 软件密钥存储提供程序，密钥长度为 2048，且哈希算法设置为 SHA1。单击“下一步”。
19） 在“CA 名称”屏幕上，在“该 CA 的常见名称”中，键入 i-zhishi-DC01-CA。你将看到可分辨名称更改为CN=i-zhishi-DC01-CA,DC=i-zhishi,DC=com。单击“下一步”。
20） 在“有效期”屏幕上，输入 CA 证书有效的年数 99。
99
21） 在“CA 数据库”屏幕上，保留数据库和数据库日志文件的默认位置。单击“下一步”。
D
22） 在“确认”屏幕上，单击“配置”。
23） “进度”屏幕在配置进程期间显示，然后“结果”屏幕出现。单击“关闭”。如果“安装进度”屏幕依然打开，在该屏幕上单击“关闭”。
24） 重启013-CA01.i-zhishi.com
25） 重启 011-DC01.i-zhishi.com和012-DC02.i-zhishi.com
4. 验证安装结果
1） 登录-服务器
2） 选择-工具-证书颁发机构
3） 选择-证书颁发机构
4） 选择-颁发的证书
5） 安装完成。
5. 配置-使用44444访问
1） 选择-工具-IIS
2） 选择-IIS
3） 选择-服务器证书
4） 选择-Default Web Site
5） 选择-绑定
6） 选择-添加
7） 选择-HTTPS，输入: 011-DC01.i-zhishi.com，44444，选择- 011-DC01.i-zhishi.com
8） 选择-确定
9） 选择-关闭
停止-启动
10） 访问
https://013-CA01.i-zhishi.com:44444/Certsrv
6. 测试
https://013-CA01.i-zhishi.com:44444/Certsrv
7. 快照
004-ADCS-OK
本文已结束!