【Windows Server 2019】Active Directory Certificate Services 证书颁发机构的安装，配置和管理Ⅰ——AD CS的安装和配置

最新推荐文章于 2024-05-23 21:10:08 发布
最新推荐文章于 2024-05-23 21:10:08 发布
阅读量2.8k 收藏 10
点赞数 2
分类专栏： Windows Server 2019 配置与管理实战 文章标签： windows 服务器 运维 certificate
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NOWSHUT/article/details/131853455
版权

目录

1. 安装证书颁发机构

1.1 前提条件

  • 安装ADCS的计算机必须拥有主机名，静态IP和加入了AD域（本教程在AD域中使用）。
  • 完成此过程的最低要求是企业管理员和根域的域管理员组的成员身份。

1.2 步骤

以 Enterprise Admins 组和根域的 Domain Admins 组的成员身份登录Windows Server

（1）打开【服务器管理器】，单击【添加角色和功能】。
在这里插入图片描述

（2）系统首先会提示，在安装之前需要完成的任务

在这里插入图片描述

（3）进入【选择安装类型】界面， 使用默认选项【基于角色或基于功能的安装】

在这里插入图片描述

（4）进入【Server Selection】界面， 选择【Select a server from the server pool】

在这里插入图片描述

（5）进入【Server Roles】 界面， 单击【Active Directory Certificate Services】 前面的复选框 ，此时系统会跳出来添加角色和功能的向导，点击【Add Features】

在这里插入图片描述

回到【Server Roles】界面，此时【Active Directory Certificate Services】已被勾选。

在这里插入图片描述

（6）进入【Features】界面， 不需要再添加额外的功能， 因此保持默认。

在这里插入图片描述

（7）进入【AD CS】界面， 该界面用于说明AD CS的作用及注意事项 。
在这里插入图片描述

（8）进入【Role Services】界面，勾选所有复选框。

在这里插入图片描述

必选项为【Certification Authority】和【Certification Authority Web Enrollment】

  • 【Certification Authority】为ADCS主程序，是必备的。
  • 【Certification Authority Web Enrollment】提供了一个简单的Web接口允许用户下载，请求，刷新证书。

在这里插入图片描述

（9）进入【Confirmaiton】 界面， 显示出前面所选择要安装的内容

在这里插入图片描述

（10）进入【Results】 界面， 安装过程需要等待一段时间，安装完成后可直接关闭安装程序，也可以点击【Configure Active Directory Certificate Services on the destination server】继续配置。

在这里插入图片描述

安装功能完成，点击【Configure Active Directory Certificate Services on the destination server】进入AD CS配置向导

在这里插入图片描述

2. 配置 AD CS

（1）打开配置界面

除了安装功能界面外，还可以通过下面的方法开启配置界面
在这里插入图片描述

（2）进入Credentials界面

保持默认即可。
在这里插入图片描述

（3）进入Role Services界面

根据实际情况勾选。

在这里插入图片描述

其中【Certification Authority】和【Certification Authority Web Enorllment】为必选项。

在这里插入图片描述

（4）指定CA设置类型

默认保持企业CA。

在这里插入图片描述

（5）设置CA类型

默认选择Root CA。
在这里插入图片描述

（6）指定私钥类型

在这里插入图片描述

（7）指定加密选项

如果产品对证书加密算法或Key长度有求，这里需要根据实际情况来选择。例如VMware vCenter对证书的要求是Key长度必须为2048或以上。

!在这里插入图片描述

（7）指定CA名称

在这里插入图片描述

（8）指定证书有效期

设置证书颁发机构生成的证书有效期。
在这里插入图片描述

（9）指定 CA 数据库

  • 证书数据库位置。
  • 证书数据库日志位置。

在这里插入图片描述

（10）指定 CEP 的身份验证类型

选择 Windows 集成身份验证。
在这里插入图片描述

（11）确认配置信息

在这里插入图片描述

（12）确认配置结果

在这里插入图片描述
重启使之生效，此时ADCS安装和配置完成。

封面图出自：https://www.google.com/url?sa=i&url=https%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3D_gvjlcmnw-o&psig=AOvVaw3QChoYVhy5P6fiUP5zK0LJ&ust=1690369165234000&source=images&cd=vfe&opi=89978449&ved=2ahUKEwip26r-2amAAxVc5zgGHV7bC80Qr4kDegUIARCOAg

参考资料

Microsoft Docs：Install the Certification Authority

关联博文

由于篇幅原因，关于Active Directory Certificate Services 证书颁发机构的安装，配置和管理的内容请查阅：

未完待续，请关注更新，谢谢。

NOWSHUT
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务
本博客暂停使用
05-11 1万+
1.安装配置了虚拟机、AD域、AD域证书服务，并将域提升为控制器； 2.简单介绍下AD DS的用户和计算机、ADSI编辑器；
【AD】Windows Server 2019域控服务器的搭建
weixin_43934591的博客
05-12 554
本次安装2台Windows server 2019域控服务器。
内网安全之搭建ADCS证书服务
最新发布
weixin_45910629的博客
05-23 792
在域控上安装ADCS服务时，默认会自动配置完LDAPS，如果不是在域控上安装ADCS服务，需要手动配置LDAPS。
windows server 2019 安装CA-证书服务器
热门推荐
kaml200626的博客
03-02 1万+
Windows1安装AD 域控制器 Windows2加入AD域 并且安装了WEB服务器 配置服务器证书信息 加密类型和长度 我一般是用MD5 有效期设置 完成配置 web服务器申请证书 创建证书申请后 保存位置自己定 打开浏览器 输入： http://CA服务器IP/certsrv 账号 密码 将key文件里面的 所有内容复制出来 粘贴到编辑框 选择证书模板为WEB服务器 将证书下载到任...
AD CS攻击面剖析
2201_75571291的博客
08-24 363
LEE CHRISTENSEN和WILL SCHROEDER于今年9月30日在Black Hat会议上进行了主题为“CERTIFIED PRE-OWNED:SERVICES”的演讲，首次在公开国际会议中讨论了有关活动目录证书服务（Active Directory Certificate Services，ADCS）的攻击面。AD CS是微软免费的证书管理服务，用于微软的 PKI 实施。企业可以使用ADCS通过将个人、设备或服务的身份绑定到相应的私钥来增强安全性。
Windows Server 2016 Active Directory配置指南.pdf
09-18
Windows Server 2016 Active Directory配置指南
【Windows Server 2019】活动目录 (Active Directory) ——子域的安装和验证
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
08-23 3633
博文详细介绍了在同一个区域内将一台服务器提升为子域控制器，同时验证DNS，子域控制器和子域和父域的信任关系。
Windows server 2019搭建证书服务器
qq_44484541的博客
04-07 5522
1、安装服务 2、选择角色服务3、配置CA服务器 指定凭据 选择要配置的角色服务 选择CA的设置类型 指定CA类型 指定私钥类型 指定证书有效期 确认整体配置，确认后就可以开始配置我们的CA服务器 4、配置完成后，申请证书，打开IIS（里面会有自动安装的一个申请证书的网站） 5、现在去创建一个证书申请，点击服务证书，点击创建证书申请 5、创建一个CA秘钥存储文件 6、打开申请证书网站，申请证书 7、点击申请证书，点击高级证书申请，点击第二项，把我们刚才创建的秘钥复制进去 证书模板选择web服务器，点击提交
域渗透笔记-ADCS 域提权-ESC4
NoooEmotion的博客
02-06 899
AD CS(Active Directory 证书服务)中的企业CA使用证书模板定义设置颁发证书，这些证书模板是注册策略和预定义证书设置的集合，并包含诸如此证书的有效期是多长?、证书的用途是什么?、主题是如何指定的?、谁可以申请证书?，以及无数其他设置。证书模板有一组特定的设置，这使得它们非常容易受到攻击。
Windows Server 2016 Active Directory配置指南.rar
12-30
在IT领域，Windows Server 2016是微软推出的一款企业级操作系统，它包含了众多用于构建和管理网络基础设施的关键服务，其中最重要的就是Active Directory（AD）域服务。本指南将深入探讨如何配置Windows Server 2016...
windows server 2012CA证书服务器安装和配置
10-19
Windows Server 2012 CA 证书服务器是一种证书颁发机构（Certificate Authority，简称 CA），负责颁发和管理数字证书，以确保网络通信的安全性和身份验证。CA 证书服务器的作用包括： * 颁发数字证书：CA 证书...
window server 2012 R2 Active Directory配置指南 和 系统配置指南（两本）
04-12
Windows Server 2012 R2 Active Directory配置指南_戴有炜编著_PDF电子书下载 带书签目录 高清完整版 Windows Server 2012 系统配置指南 两本PDF，都是完整版
windows server 2008R2 安装 配置 网络管理
12-25
Windows.Server.2008.R2安装与管理 Windows.Server.2008.R2.Active.Directory.配置指南 WINDOWS.SERVER.2008.R2网络管理与架站
部署Active Directory，管理和使用Active Directory对象和资源
jumaoyang的博客
12-18 821
通过本实验，我们深入了解了部署Active Directory的基本步骤，并学会了如何设置域控制器和管理员账户。通过按照上述步骤部署Active Directory，成功搭建了一个域控制器，并完成了Active Directory的安装和配置。此外，确保服务器满足所需的硬件要求，并备份重要数据和设置，以防安装过程中出现意外情况。在“域控制器选项”页面上，选择域和林的功能级别，设置密码强度策略。在“添加角色和功能向导”中，选择“角色基于或特定的安装”。如果是新建域，则需要选择新建一个新域，并指定域名称。
AD CS证书服务中继攻击
网络安全。
03-05 3864
0x1 简介 AD CS支持几种基于HTTP协议的通过管理员可以安装的其他AD CS服务器角色功能，这些基于HTTP的证书注册接口都是易受攻击的NTLM中继攻击。 注：借图 0x2 环境信息 域控（windows server 2016）：192.168.3.129 辅控（windows server 2016）：192.168.3.131（AD CS） 域内主机（windows 10）：192.168.3.171 攻击机（kali）：192.168.3.158 搭建ADCS证书服务：https://mp.
windows server-AD证书服务搭建
little_startoo的博客
09-17 689
windows server-AD证书服务搭建
内网渗透(八十三)之安装ADCS证书服务
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
05-25 844
15、在“角色服务”中，单击“证书颁发机构”和“证书颁发机构Web注册”，然后单击“下一步”。9、在“角色服务”中，单击“证书颁发机构”和“证书颁发Web注册”，然后单击“下一步”。4、在“选择安装类型”中，确保选中“基于角色或基于功能的安装”，然后单击“下一步”。17、在“指定 CA 类型”页上，验证是否选择了“根 CA”，然后单击“下一步”。18、在“指定私钥类型”页上，验证是否选择了“创建新的私钥”，然后单击“下一步”。16、在“安装类型”页上，验证是否选择了“企业 CA”，然后单击“下一步”。
Windows server2019 证书服务搭建
weixin_46173646的博客
07-19 4277
Windows server2019 证书服务搭建，申请域证书失败的解决方法
【2024/3/12 更新】Windows Server 2019 服务配置与管理汇总
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-16 1万+
本栏目一共介绍了17种Windows Server 2019 的服务配置与管理，为了方便大家阅读理解，特意总结了17种服务的一些内容。具体说明如下所示
windows server 2019 active directory配置指南 pdf
05-15
Windows Server 2019 Active Directory配置指南PDF提供了如何成功配置和部署Active Directory的详细指导。首先，该指南会介绍何为Active Directory，以及其在企业网络中的重要性。接着指南会介绍如何在服务器上安装Active Directory，包括如何配置Windows Server 2019，以确保计算机符合安装要求。随后，该指南介绍如何设置Active Directory架构，包括域、活动目录林、组织单位等，并涵盖了如何创建安全策略、检查和修复架构中存在的问题等内容。此外，该指南还会介绍如何创建用户和组、配置组策略、集成DNS和DHCP等高级设置，以及如何备份和恢复Active Directory架构设置的方法。 最后，该指南还提供了常见问题的解决方案，以及对基于云的Active Directory解决方案的讨论。总之，Windows Server 2019 Active Directory配置指南PDF提供了一个全面的安装、部署和管理Active Directory的资源，是任何想要成功运行Windows Server网络上的管理员或IT专业人员的必备指南。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢，我会努力更新！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值