服务器 2012配置-添加和配置角色

如果要在生产中实施任何此类操作,则可能已经有域控制器和证书颁发机构。根据您打算使用ISE的计划,可能需要调整一些设置。由于这是我要设置的实验室环境,因此我将假设您(读者)也正在设置实验室,并且我将尝试指导您完成我所做的一些事情正在设置。我还将尝试指出您可能要在生产中进行不同配置的事情。 

为了设置域控制器,我决定使用Microsoft 服务器2012。对我来说,使用我可以接触到的较新版本的软件更有意义,因为这些博客文章可能会在更长的时间内保持相关性。 。 如果您需要获得Windows 服务器 2012的副本,Microsoft确实允许您从其站点下载评估版以使用180天。 

在我的实验室中,Server 2012作为VM安装在ESXi 6.0之上。我确保已为NIC分配了IP地址,并且 ESXi在正确的VLAN上安装了它。在我的实验室中,我的AD服务器的IP地址为10.1.100.40,位于VLAN 100上。  

我要做的第二件事是在服务器上进行任何角色更改之前更改计算机名称。在将其升级到域控制器或开始从中颁发证书之后,将其更改为人性化的操作并不友好。服务器最初启动时,会为其提供一个自己生成的名称,您可能不想使用它。就我而言,Server 2012自己取名为“ WIN-AOK99N7QAB6”,我确实不想在以后的练习中引用它,因此我将其更改为AD1,如下所示:

 

更改计算机名称通常会提示重新启动。完成此操作后,我们将向服务器添加一些角色。

这里要检查的另一个房屋清洁项目是您在服务器上的时间/日期。如果您的新VM声明是2010年1月1日,那么当您添加证书颁发机构角色并且所有证书都已过期时,这将导致一些大问题。 伊势还要求它与Active Directory服务器之间的时间必须少于5分钟,否则您将无法加入域。 

打开服务器管理器(如果重新启动时尚未为您打开),然后单击 添加角色和功能。 在这里,单击“下一步”,直到进入“服务器角色”,然后选中“ Active Directory域服务

 

从这里单击“下一步”,直到进入“安装”屏幕。通常,我只是检查 如果需要,自动重新启动目标服务器 框,然后单击“安装”并使其运行。

 

安装完成后,导航回到“服务器管理仪表板”并单击 广告 在左侧面板上:

点击 更多 所需配置警告旁边的链接。在弹出的下一个屏幕上,单击 将此服务器升级为域控制器 链接。 

在首页上,选择单选按钮 新增森林 然后添加您要创建的域的域名。通常,您希望它无法通过Internet访问,但就我而言,我通过使用securitydemo.net域名做了一些不同的事情:

单击“下一步”后,将在下一个屏幕上配置DSRM密码,然后再次单击“下一步”。在“ DNS”页面上,单击“下一步”。即使我们尚未添加DNS角色,它也会自动将角色添加为设置的一部分,并为AD创建DNS指针。一直单击“下一步”一直到“先决条件”页面,然后单击“安装”。

安装完成后,服务器应重新启动。重新启动后,转到“开始”菜单,然后打开“ Active Directory用户和计算机”。在这里,您可以创建新用户,也可以使用管理员帐户。选择一个(新帐户或管理员帐户)并将其添加到 IIS_IUSRS 组。 

再次打开服务器管理器,然后单击 添加角色和功能。这次,选择旁边的复选框 Active Directory证书服务:

单击“下一步”,直到进入“角色服务”窗口。选中所有服务旁边的每个复选框,然后单击下一步:

再一次,我想检查一下 自动重新启动目标服务器 框,因为这是一个实验,然后单击“安装”。 

安装完成后,转到 公元CS 服务器管理器中的链接,然后单击 更多 警告中的链接

在弹出的窗口中,单击 配置Active Directory证书。 单击菜单上的下一步,然后在“角色服务”下,选择前三个选项:

单击下一步两次。确保选择“企业CA”和“根CA”选项。在“私钥”下,确保 创建一个新的私钥 单选按钮被选中。一直单击“下一步”一直到“确认”页面,然后选择“配置”。 

完成之后,应该有一个弹出框指出 您是否要配置其他角色服务器? Choose Yes. 

 

在“角色服务”下的此菜单上,检查其余三个服务:

在下一个菜单上,您需要为NDES选择一个服务帐户。这可以是您先前创建的用户帐户,该帐户是您添加到IIS_USR组的,也可以是管理员帐户(如果您将其添加到该组)。 

在上面添加了NDES服务帐户之后,一直单击“下一步”,直到获得CES服务帐户。还要输入您上面使用的相同帐户。

在“服务器证书”集上,突出显示现有的SSL证书。 注意:这是在将角色添加到证书服务的第一轮中创建的。在此过程中,我们选择创建证书,但在生产中,您可能会导入根证书 或其他各种选择。为了方便我的实验,我将其保持简单,但是我确实想在生产中进行说明,这里还有许多其他选择。

继续单击“下一步”,直到进入“进度”屏幕,然后选择“配置”。完成后,关闭窗口。