共有3个练习：

练习1：部署独立根CA

练习2：部署企业子级CA

（附加）练习3：CA备份 

 

练习1：部署一个独立根CA

任务1：安装AD CS 服务器角色并配置为独立根证书颁发机构（stand-alone root Certificate Authority）

　　启动HQDC1服务器。以CONTOSO\Administrator 登录。

　　打开“服务器管理器”，添加角色。

 

 

 

 

 

 

 

 

 

 

 

 

练习2：部署企业子级CA

任务1：安装一个企业子级CA（enterprise subordinate CA）

　　启动HQDC2服务器（已经加入contoso.com域），以CONTOSO\Administrator 登录。

　　打开“服务器管理器”，添加“Active Directory证书服务”角色。

 

 

 

 

 

 

 

 

 

 

 

任务2：发布和安装子级证书

　　转到HQDC1服务器，打开“管理工具”中的“证书颁发机构”。为子级CA颁发证书。

 

　　转到HQDC2服务器，打开“管理工具”中的“证书颁发机构”。

 

 

　　启动证书服务。

 

　　查看证书的详细信息。

 

（附加）练习3：CA备份

任务1：为备份CA创建一个计划任务

　　打开“管理工具”中的“任务计划程序”。创建一个任务。

 

　　配置此任务运行时的用户帐户等安全选项。

 

　　配置一个运行计划。

 

 

　　配置操作的步骤与内容。

 

 

　　保存此任务。需要确认用户帐户信息。

 

　　查看任务。

 

　　查看任务计划的运行结果。