安裝網際網路資訊服務（IIS）和憑證服務
如果您要機器自動取得登記在Active Directory中的使用者資訊，請指定此設定。
建議您將網際網路資訊服務（IIS）及憑證服務安裝為Windows元件。
安裝元件，然後建立伺服器憑證。
如果尚未安裝上述兩項，請如下進行安裝：
Windows Server 2008 R2中的安裝
在[開始]功能表中，選擇[管理員工具]，然後按一下[伺服器管理員]。
按一下左欄中的[角色]，再從[執行]選單中，按一下[新增角色]。
按一下[下一步>]。
選擇「網頁伺服器（IIS）」與「Active Directory憑證服務」核取方塊，然後按一下[下一步>]。
如果出現確認訊息，請按一下[新增功能]。
閱讀內容資訊，然後按一下[下一步>]。
確定已選擇[憑證授權單位]，然後按一下[下一步>]。
選擇[企業]，然後按一下[下一步>]。
選擇[根CA]，然後按一下[下一步>]。
選擇[建立新的私密金鑰]，然後按一下[下一步>]。
選擇建立新私密金鑰的密碼編譯服務提供者、金鑰長度及Hash演算法，然後按一下[下一步>]。
在「這個CA的一般名稱：」中，輸入憑證授權單位的名稱，然後按一下[下一步>]。
選擇效期，然後按一下[下一步>]。
設定「憑證資料庫位置：」與「憑證資料庫記錄檔位置：」的預設設定，然後按一下[下一步>]。
閱讀說明，然後按一下[下一步>]。
選擇要使用的角色服務，然後按一下[下一步>]。
按一下[安裝]。
安裝完成時，按一下[關閉]。
關閉[伺服器管理員]。
Windows Server 2012／2016中的安裝
在[開始]畫面上，按一下[伺服器管理員]。
在[管理]選單上，按一下[新增角色及功能]。
按一下[下一步>]。
選擇[角色型或功能型安裝]，然後按一下[下一步>]。
選擇伺服器，然後按一下[下一步>]。
選擇「Active Directory憑證服務」和「網頁伺服器（IIS）」核取方塊，然後按一下[下一步>]。
如果出現確認訊息，請按一下[新增功能]。
檢查您要安裝的功能，然後按一下[下一步>]。
閱讀內容資訊，然後按一下[下一步>]。
請務必在[Active Directory憑證服務]的[角色服務]區中，選擇[憑證機構]，然後按一下[下一步>]。
閱讀內容資訊，然後按一下[下一步>]。
在Windows Server 2016下，請閱讀內容資訊，並前往步驟12。
在[網頁伺服器（IIS）]中，勾選想要安裝的角色服務，然後按一下[下一步>]。
按一下[安裝]。
完成安裝後，按一下伺服器管理員的通知圖示
，然後按一下[設定目的地伺服器上的Active Directory憑證服務]。
按一下[下一步>]。
在[角色服務]區中，按一下[憑證機構]，然後按一下[下一步>]。
選擇[企業CA]，然後按一下[下一步>]。
選擇[根CA]，然後按一下[下一步>]。
選擇[建立新的私密金鑰]，然後按一下[下一步>]。
選擇建立新私密金鑰的密碼編譯提供者、金鑰長度及Hash演算法，然後按一下[下一步>]。
在「這個CA的一般名稱：」中，輸入憑證授權單位的名稱，然後按一下[下一步>]。
選擇效期，然後按一下[下一步>]。
設定「憑證資料庫位置：」與「憑證資料庫記錄檔位置：」的預設設定，然後按一下[下一步>]。
按一下[設定]。
如果出現「設定成功」訊息，請按一下[關閉]。