《系统工程师实战培训》

-04-部署证书颁发机构

-01-安装第1台证书颁发机构

on Win 2019 Core

作者：学 无 止 境

QQ交流群：454544014

C:\Users\Administrator.i-x-Cloud>PowerShell

Windows PowerShell

版权所有 (C) Microsoft Corporation。保留所有权利。

PS C:\Users\Administrator.i-x-Cloud> HostName

021-CA01

PS C:\Users\Administrator.i-x-Cloud> IPConfig /ALL

Windows IP 配置

主机名 . . . . . . . . . . . . . : 021-CA01

主 DNS 后缀 . . . . . . . . . . . : i-x-Cloud.com

节点类型 . . . . . . . . . . . . : 混合

IP 路由已启用 . . . . . . . . . . : 否

WINS 代理已启用 . . . . . . . . . : 否

DNS 后缀搜索列表 . . . . . . . . : i-x-Cloud.com

以太网适配器 Ethernet0:

连接特定的 DNS 后缀 . . . . . . . :

描述. . . . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

物理地址. . . . . . . . . . . . . : 00-0C-29-91-98-00

DHCP 已启用 . . . . . . . . . . . : 否

自动配置已启用. . . . . . . . . . : 是

本地链接 IPv6 地址. . . . . . . . : fe80::50:ec20:66f7:2a1a%6(首选)

IPv4 地址 . . . . . . . . . . . . : 10.1.1.21(首选)

子网掩码 . . . . . . . . . . . . : 255.255.255.0

默认网关. . . . . . . . . . . . . : 10.1.1.254

DHCPv6 IAID . . . . . . . . . . . : 100666409

DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-23-9D-91-9D-00-0C-29-91-98-00

DNS 服务器 . . . . . . . . . . . : 10.1.1.11

10.1.1.12

TCPIP 上的 NetBIOS . . . . . . . : 已启用

PS C:\Users\Administrator.i-x-Cloud>

Add-WindowsFeature ADCS-Cert-Authority, ADCS-Web-Enrollment

Install-AdcsCertificationAuthority -CAType EnterpriseRootCa -ValidityPeriod Years -ValidityPeriodUnits 99 -DatabaseDirectory "D:\Windows\system32\CertLog" -LogDirectory "D:\Windows\system32\CertLog" -whatif //非安装仅查看

Install-AdcsCertificationAuthority -CAType EnterpriseRootCa -ValidityPeriod Years -ValidityPeriodUnits 99 -DatabaseDirectory "D:\Windows\system32\CertLog" -LogDirectory "D:\Windows\system32\CertLog" //安装CA

Install-AdcsWebEnrollment

ninstall-AdcsCertificationAuthority -Force

Set-NetFirewallProfile -Profile Domain -Enabled False //关闭域防火墙仅参考

本文已完成!