【Windows Server 2019】Active Directory Certificate Services 证书颁发机构的安装，配置和管理Ⅰ——AD CS的安装和配置

最新推荐文章于 2025-10-17 13:13:15 发布
最新推荐文章于 2025-10-17 13:13:15 发布
阅读量4.4k 收藏 10
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Windows Server 2019 配置与管理实战 文章标签： windows 服务器 运维 certificate
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/NOWSHUT/article/details/131853455
本文详细介绍了如何在WindowsServer上安装和配置证书颁发机构(ADCS)，包括前提条件、安装步骤、配置界面的各个选项如CA类型、私钥、加密算法、证书有效期等，并强调了配置过程中的关键点和注意事项。

目录

1. 安装证书颁发机构

1.1 前提条件

  • 安装ADCS的计算机必须拥有主机名，静态IP和加入了AD域（本教程在AD域中使用）。
  • 完成此过程的最低要求是企业管理员和根域的域管理员组的成员身份。

1.2 步骤

以 Enterprise Admins 组和根域的 Domain Admins 组的成员身份登录Windows Server

（1）打开【服务器管理器】，单击【添加角色和功能】。
在这里插入图片描述

（2）系统首先会提示，在安装之前需要完成的任务

在这里插入图片描述

（3）进入【选择安装类型】界面， 使用默认选项【基于角色或基于功能的安装】

在这里插入图片描述

（4）进入【Server Select

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【Windows Server 2019】活动目录 (Active Directory) ——子域的安装和验证
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
08-23 4176
博文详细介绍了在同一个区域内将一台服务器提升为子域控制器，同时验证DNS，子域控制器和子域和父域的信任关系。
【Windows Server 2019】活动目录 (Active Directory) ——在同一区域安装多台域控制器
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
08-13 3807
博文详细介绍了在同一个区域内部署多个域控制器，以及验证多台域控制器。 为了提高域控制器的可靠性，防止一台域控制器可能产生的单点故障，通常情况下，在同一个域中存在多台域控制器，各个域控制器采用符合分担的方式工作，它们会定时同步数据，以确保所有域控制器保持相同的数据。当某台域控制器故障时，不会影响AD DS的服务。
34、深入解析Active Directory证书服务：管理与配置指南
最新发布
f9g0h的博客
10-17 26
本文深入解析了Active Directory证书服务（AD CS）的管理与配置，涵盖证书模板版本差异及复制方法、密钥存档与恢复代理配置、网络设备注册服务（NDES）、证书自动注册、Web注册、智能卡注册以及受限注册代理的详细操作流程。通过表格总结、mermaid流程图和最佳实践建议，帮助管理员高效、安全地部署和管理AD CS，提升企业PKI体系的安全性与可维护性。
AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务
本博客暂停使用
05-11 2万+
1.安装配置了虚拟机、AD域、AD域证书服务，并将域提升为控制器； 2.简单介绍下AD DS的用户和计算机、ADSI编辑器；
【科普】Windows Server 2019操作系统 Active Directory域服务部署（AD）
蒙懂的小运维
11-30 1884
域管理内部计算机，是企业比较常见的一种管理方法，可以有效的提高IT人员的工作效率。 1、打开“服务器管理器”---“管理”---“添加角色和功能” 2、选中“默认情况下将跳过此页”，点击“下一步”继续下一步 3、选择“基于角色或基于功能的安装”，点击“下一步”继续下一步 4、选择“从服务器池中选择服务器”，点击“下一步”继续下一步 5、选择“Active Directory域服务”，在弹出的“添加角色和功能向导”窗口，点击“添加功能”，点击“下一步”继续 6、选择“如果需要，
Windows Server 2016 Active Directory配置指南.pdf
09-18
Windows Server 2016 Active Directory配置指南
Windows Server 2019 证书颁发机构
m0_57856520的博客
08-19 625
 在 HQ-DC 上安装证书颁发机构，将证书数据库进行集中式存储到“\\worldskills. ts\HQ\config\ca”。 当前证书颁发机构的用户证书采用自动颁发模式，并且确保每个用户只会向颁 发机构申请一张用户证书。这个写错了，改成iscsi挂载的e盘的ca。
windows server 2019 安装CA-证书服务器
热门推荐
kaml200626的博客
03-02 2万+
Windows1安装AD 域控制器 Windows2加入AD域 并且安装了WEB服务器 配置服务器证书信息 加密类型和长度 我一般是用MD5 有效期设置 完成配置 web服务器申请证书 创建证书申请后 保存位置自己定 打开浏览器 输入： http://CA服务器IP/certsrv 账号 密码 将key文件里面的 所有内容复制出来 粘贴到编辑框 选择证书模板为WEB服务器 将证书下载到任...
33、Windows Server 2008 Active Directory Certificate Services详解
f9g0h的博客
10-16 24
本文详细介绍了Windows Server 2008中的Active Directory Certificate Services（AD CS）功能，涵盖证书颁发机构的类型与层次结构、根CA和从属CA的安装步骤、基于Web的证书请求方式、证书实践声明的创建与管理，以及证书模板的配置与权限控制。通过Enterprise PKI和NDES等工具，AD CS为组织提供了完整的公钥基础设施（PKI）解决方案，支持自动注册、多种加密算法和安全策略，全面保障网络安全。
基于Windows Server的PKI证书服务配置与HTTPS站点部署
文档通过一个完整的实验流程，展示了如何利用AD证书服务（Active Directory Certificate Services, AD CS）构建企业级证书颁发机构（CA），并为IIS（Internet Information Services）Web服务器部署SSL/TLS证书，从而...
windows server2019颁发证书
04-29
Windows Server 2019 提供了 Active Directory Certificate Services (AD CS)，这是一个功能强大的工具，可以用来部署和管理企业内部的公钥基础设施 (PKI)[^2]。通过 AD CS，管理员能够为企业内的用户、计算机和其他...
Active Directory Certificate Services
06-24
Active Directory Certificate Services
windows_server_2019.iso
02-23
windows_server_2019.iso
Microsoft Windows Server 2019 / Windows 10 安装介质镜像文件包 3 of 14
04-20
Microsoft Windows Server 2019 / Windows 10 安装介质镜像文件包 3 of 14
Active Directory 05 - 初识 AD CS 证书服务
0pr
02-26 2151
这篇文章简单讲述了一下域证书服务的基本概念。接下来，我会继续深入，在 Lab 中配置 AD CS 服务，通过实践的方式，带出更多的域证书相关的内容。这包括自域证书白皮书发布以来，已经被发现的证书利用的漏洞（CVE-2022–26923），以及证书利用的其他手法（Shadow Credentials）。
Windows Server 2019--12 活动目录（Active Directory，AD）
m0_47606201的博客
06-11 899
摘要：本文介绍了Windows Server活动目录（AD）的基本概念及其配置管理。主要内容包括：1）域和工作组的区别，域控制器（DC）的作用以及活动目录与DNS的紧密关系；2）活动目录的逻辑结构（域、组织单位、域树、域林）和存储对象；3）详细阐述了域控制器的安装步骤、组织单位创建及用户/组/计算机管理；4）文件共享权限的设置方法；5）子域的创建和信任关系配置。通过活动目录可实现网络资源的集中管理和单一登录机制，提高管理效率。文中还提供了Windows Server 2019环境下的具体配置实例和操作流程。
Active Directory 证书服务(一)
2201_75571291的博客
08-19 1263
specterops发布了一篇关于Active Directory 证书服务相关漏洞的白皮书https://www.specterops.io/assets/resources/Certified_Pre-Owned.pdf，关于ActiveDirectory 证书服务的攻击第一次系统的进入我们的视野。我在白皮书的基础上学习了Active Directory 证书服务相关的漏洞，作为学习成果，用两篇文章来介绍Active Directory证书服务相关的基础以及相关的漏洞利用。
Confluence 6 安装 Active Directory 证书服务器
HONEY MOOSE
04-10 686
如果证书服务器已经安装了的话，跳过这一步骤，直接进入下一步。下面步骤中的屏幕截图是从 Windows 2008 服务器版上安装的截图，针对 2000 和 2003 安装过程是一样的。作为系统管理员登录你的 Active Directory 服务器。单击 开始（Start），指向管理员工具（Administrative Tools），然后单击 服务器管理（Server Manager）。在规则摘要选...
【Windows Server 2019】活动目录 (Active Directory) ——理论
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
08-06 7537
博文介绍了活动目录 (Active Directory) 的定义，作用以及与 DNS 的关系。同时也介绍了AD的组织结构，包括域控制器，子域，对象，属性，容器，组织单位，域间信任等术语的解释，实验拓扑图。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢，我会努力更新！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值