windows-server-2008 – 同一服务器上的CA和主域控制器

发布时间：2020-12-14 00:02:24 所属栏目：Windows 来源：网络整理

导读：我正在设置Microsoft AD作为我的CA.经过研究,看起来我需要有一个域控制器才能通过CA颁发证书.是否可以将CA和DC放在同一台服务器上？您需要加入域作为企业CA,但您不需要加入域即可成为独立CA.企业CA添加了与Active Directory集成的功能,但缺点是您不能像使用

我正在设置Microsoft AD作为我的CA.经过研究,看起来我需要有一个域控制器才能通过CA颁发证书.是否可以将CA和DC放在同一台服务器上？

您需要加入域作为企业CA,但您不需要加入域即可成为独立CA.企业CA添加了与Active Directory集成的功能,但缺点是您不能像使用高安全性根CA那样使其脱机.

是的,可以在与域控制器相同的服务器上安装AD CS.但它并不是真的值得推荐.将域控制器作为域控制器是最佳做法.您在一个系统上安装的服务越多,当一个系统出现故障时您将丢失的服务就越多.

编辑：您还可以探索更强大的设计,例如拥有脱机根CA和企业颁发CA.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!