Windows Server 2016 证书服务器搭建（三）
Windows Server 2016 活动目录服务器搭建完成后，在域环境中搭建证书服务器。
建议将证书服务器单独进行部署（做为域成员服务器）。
将服务器初始化完成后（计算机名称、IP地址、防火墙、加域等）。
- 打开服务器管理器，选择添加角色和功能
- 选择，下一步
- 选择，下一步
- 选择，下一步
- 选择Active Directory证书服务
- 选择添加功能
- 选择，下一步
- 选择，下一步
- 选择，下一步
- 选择，添加功能
- 勾选，证书颁发机构和证书颁发机构Web注册，下一步
- 选择，下一步
- 选择，下一步
- 选择，安装
- 选择配置目标服务器上的Active Directory 证书服务
- 选择，下一步
- 勾选证书颁发机构和证书颁发机构Web注册，下一步
- 选择，企业CA，下一步
- 选择，根CA，下一步
- 选择，下一步
- 选择，下一步
- 选择，下一步
- 更改证书有效期为50年，下一步
- 选择，下一步
- 选择，配置
- 选择，关闭
- 重新启动证书服务器
证书服务器部署完成。