04-01-安裝第1臺證書頒發機構 on Win 2019 Core

《系統工程師實戰培訓》

-04-部署證書頒發機構

-01-安裝第1臺證書頒發機構

on Win 2019 Core

作者：學 無 止 境

QQ交流群：454544014

C:\Users\Administrator.i-x-Cloud>PowerShell

Windows PowerShell

版權所有 (C) Microsoft Corporation。保留所有權利。

PS C:\Users\Administrator.i-x-Cloud> HostName

021-CA01

PS C:\Users\Administrator.i-x-Cloud> IPConfig /ALL

Windows IP 配置

主機名 . . . . . . . . . . . . . : 021-CA01

主 DNS 后綴 . . . . . . . . . . . : i-x-Cloud.com

節點類型 . . . . . . . . . . . . : 混合

IP 路由已啟用 . . . . . . . . . . : 否

WINS 代理已啟用 . . . . . . . . . : 否

DNS 后綴搜索列表 . . . . . . . . : i-x-Cloud.com

以太網適配器 Ethernet0:

連接特定的 DNS 后綴 . . . . . . . :

描述. . . . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

物理地址. . . . . . . . . . . . . : 00-0C-29-91-98-00

DHCP 已啟用 . . . . . . . . . . . : 否

自動配置已啟用. . . . . . . . . . : 是

本地鏈接 IPv6 地址. . . . . . . . : fe80::50:ec20:66f7:2a1a%6(首選)

IPv4 地址 . . . . . . . . . . . . : 10.1.1.21(首選)

子網掩碼 . . . . . . . . . . . . : 255.255.255.0

默認網關. . . . . . . . . . . . . : 10.1.1.254

DHCPv6 IAID . . . . . . . . . . . : 100666409

DHCPv6 客戶端 DUID . . . . . . . : 00-01-00-01-23-9D-91-9D-00-0C-29-91-98-00

DNS 服務器 . . . . . . . . . . . : 10.1.1.11

10.1.1.12

TCPIP 上的 NetBIOS . . . . . . . : 已啟用

PS C:\Users\Administrator.i-x-Cloud>

Add-WindowsFeature ADCS-Cert-Authority, ADCS-Web-Enrollment

Install-AdcsCertificationAuthority -CAType EnterpriseRootCa -ValidityPeriod Years -ValidityPeriodUnits 99 -DatabaseDirectory "D:\Windows\system32\CertLog" -LogDirectory "D:\Windows\system32\CertLog" -whatif //非安裝僅查看

Install-AdcsCertificationAuthority -CAType EnterpriseRootCa -ValidityPeriod Years -ValidityPeriodUnits 99 -DatabaseDirectory "D:\Windows\system32\CertLog" -LogDirectory "D:\Windows\system32\CertLog" //安裝CA

Install-AdcsWebEnrollment

ninstall-AdcsCertificationAuthority -Force

Set-NetFirewallProfile -Profile Domain -Enabled False //關閉域防火墻僅參考

本文已完成!