Windows Server 2016 证书服务器搭建（三）

Windows Server 2016 活动目录服务器搭建完成后，在域环境中搭建证书服务器。
建议将证书服务器单独进行部署（作为域成员服务器）。
将服务器初始化完成后（计算机名称、IP地址、防火墙、加域等）。

1. 打开服务器管理器，选择添加角色和功能
   
2. 选择，下一步
   
3. 选择，下一步
   
4. 选择，下一步
   
5. 选择Active Directory证书服务
   
6. 选择添加功能
   
7. 选择，下一步
   
8. 选择，下一步
   
9. 选择，下一步
   
10. 选择，添加功能
    
11. 勾选，证书颁发机构和证书颁发机构Web注册，下一步
    
12. 选择，下一步
    
13. 选择，下一步
    
14. 选择，安装
    
15. 选择配置目标服务器上的Active Directory 证书服务
    
16. 选择，下一步
    
17. 勾选证书颁发机构和证书颁发机构Web注册，下一步
    
18. 选择，企业CA，下一步
    
19. 选择，根CA，下一步
    
20. 选择，下一步
    
21. 选择，下一步
    
22. 选择，下一步
    
23. 更改证书有效期为50年，下一步
    
24. 选择，下一步
    
25. 选择，配置
    
26. 选择，关闭
    
27. 从新启动证书服务器

证书服务器部署完成。