DC1

证书颁发机构

​ 在DC1服务器上安装证书颁发机构。
​ 定义名称：CSK2023-ROOTCA。
​ 证书颁发机构有效期：3 years。
​ 为chinaskills.com域内的web站点颁发web证书。
​ 当前拓扑内所有机器必须信任该证书颁发机构。
​ 为域内所有计算机自动颁发一张计算机证书

安装AD证书服务

配置根证书

一直默认即可

为chinaskills.com域内的web站点颁发web证书。

创建web证书模板

最后应用即可。

颁发证书模板

当前拓扑内所有机器必须信任该证书颁发机构。

其实只需要客户端信任即可

导出根证书

Certlm.msc

insidecli导入根证书

访问DC1的C盘，复制根证书

复制到桌面。

安装证书

为域内所有计算机自动颁发一张计算机证书

DC1配置组策略

然后去把计算机证书的权限拉满

更新组策略

域内所有计算机更新一遍组策略

gpupdate /force