2.域控制器及证书颁发机构

安装域控制器部分： 1.修改计算机名称IP地址 2.安装AD DNS 角色 运行服务器向导 3.配置AD域 (选定域名，推荐公网内网一致) 安装配置证书颁发机构部分： 1.运行服务器向导，安装以下证书角色     证书颁发机构     证书颁发机构Web注册 2.配置证书颁发机构，企业根CA 3.配置证书颁发机构WEB注册 4.修改证书颁发机构属性，添加CRL部分访问方式（http 建议使用非80

>>阅读原文<<