《系统工程师实战培训》
-04-部署证书颁发机构
-01-安装第1台证书颁发机构
on Win 2019 Core
作者：学 无 止 境
QQ交流群：454544014
C:\Users\Administrator.i-x-Cloud>PowerShell
Windows PowerShell
版权所有 (C) Microsoft Corporation。保留所有权利。
PS C:\Users\Administrator.i-x-Cloud> HostName
021-CA01
PS C:\Users\Administrator.i-x-Cloud> IPConfig /ALL
Windows IP 配置
主机名 . . . . . . . . . . . . . : 021-CA01
主 DNS 后缀 . . . . . . . . . . . : i-x-Cloud.com
节点类型 . . . . . . . . . . . . : 混合
IP 路由已启用 . . . . . . . . . . : 否
WINS 代理已启用 . . . . . . . . . : 否
DNS 后缀搜索列表 . . . . . . . . : i-x-Cloud.com
以太网适配器 Ethernet0:
连接特定的 DNS 后缀 . . . . . . . :
描述. . . . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
物理地址. . . . . . . . . . . . . : 00-0C-29-91-98-00
DHCP 已启用 . . . . . . . . . . . : 否
自动配置已启用. . . . . . . . . . : 是
本地链接 IPv6 地址. . . . . . . . : fe80::50:ec20:66f7:2a1a%6(首选)
IPv4 地址 . . . . . . . . . . . . : 10.1.1.21(首选)
子网掩码 . . . . . . . . . . . . : 255.255.255.0
默认网关. . . . . . . . . . . . . : 10.1.1.254
DHCPv6 IAID . . . . . . . . . . . : 100666409
DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-23-9D-91-9D-00-0C-29-91-98-00
DNS 服务器 . . . . . . . . . . . : 10.1.1.11
10.1.1.12
TCPIP 上的 NetBIOS . . . . . . . : 已启用
PS C:\Users\Administrator.i-x-Cloud>
Add-WindowsFeature ADCS-Cert-Authority, ADCS-Web-Enrollment
Install-AdcsCertificationAuthority -CAType EnterpriseRootCa -ValidityPeriod Years -ValidityPeriodUnits 99 -DatabaseDirectory "D:\Windows\system32\CertLog" -LogDirectory "D:\Windows\system32\CertLog" -whatif //非安装仅查看
Install-AdcsCertificationAuthority -CAType EnterpriseRootCa -ValidityPeriod Years -ValidityPeriodUnits 99 -DatabaseDirectory "D:\Windows\system32\CertLog" -LogDirectory "D:\Windows\system32\CertLog" //安装CA
Install-AdcsWebEnrollment
ninstall-AdcsCertificationAuthority -Force
Set-NetFirewallProfile -Profile Domain -Enabled False //关闭域防火墙仅参考
本文已完成!
