安装Internet信息服务（IIS）和证书服务
如果要机器自动获取在活动目录中注册的用户信息，则指定此设置。
建议您将Internet信息服务（IIS）和证书服务作为Windows组件进行安装。
安装组件，然后创建服务器证书。
如果它们未安装，请按如下方式进行安装：
Windows Server 2008 R2下的安装
在[开始]菜单中，指向[管理员工具]，然后单击[服务器管理]。
单击左列中的[角色]，然后在[操作]菜单中单击[添加角色]。
单击[下一步>]。
选中“Web服务器（IIS）”和“Active Directory证书服务”复选框，然后单击[下一步>]。
如果出现确认信息，请单击[添加特性]。
阅读内容信息，然后单击[下一步>]。
确认已选择[证书授权机构]，然后单击[下一步>]。
选择[企业]，然后单击[下一步>]。
选择[根CA]，然后单击[下一步>]。
选择[新建私钥]，然后单击[下一步>]。
选择加密服务提供程序、私钥长度和哈希算法，以创建新的私钥，然后单击[下一步>]。
在“此CA的普通名称：”中，输入证书机构名称，然后单击[下一步>]。
选择有效期，然后单击[下一步>]。
将“证书数据库位置：”和“证书数据库日志位置：”设置为默认值，然后单击[下一步>]。
阅读注意事项，然后单击[下一步>]。
选择要使用的角色服务，然后单击[下一步>]。
单击[安装]。
完成安装以后，单击[关闭]。
关闭[服务器管理]。
Windows Server 2012/2016下的安装
在“开始”画面上，单击[服务器管理]。
在[管理]菜单上，单击[添加角色和功能]。
单击[下一步>]。
选择[基于角色或基于功能的安装]，然后单击[下一步>]。
选择服务器，然后单击[下一步>]。
选中“Active Directory证书服务”和“Web服务器（IIS）”复选框，然后单击[下一步>]。
如果出现确认信息，请单击[添加特性]。
检查要安装的功能，然后单击[下一步>]。
阅读内容信息，然后单击[下一步>]。
确保在[Active Directory证书服务]的[角色服务]区域中选定了[证书颁发机构]，然后单击[下一步>]。
阅读内容信息，然后单击[下一步>]。
在Windows Server 2016下，阅读内容信息，然后转到步骤12。
检查要安装在[Web服务器（IIS）]下的角色服务，然后单击[下一步>]。
单击[安装]。
完成安装后，请单击服务器管理器的通知图标
，然后单击[配置目标服务器上的Active Directory证书服务]。
单击[下一步>]。
在[角色服务]区域中单击[证书颁发机构]，然后单击[下一步>]。
选择[企业CA]，然后单击[下一步>]。
选择[根CA]，然后单击[下一步>]。
选择[新建私钥]，然后单击[下一步>]。
选择加密提供程序、密钥长度和哈希算法，以创建新的密钥，然后单击[下一步>]。
在“此CA的普通名称：”中，输入证书机构名称，然后单击[下一步>]。
选择有效期，然后单击[下一步>]。
将“证书数据库位置：”和“证书数据库日志位置：”设置为默认值，然后单击[下一步>]。
单击[配置]。
如果出现“配置成功”信息，请单击[关闭]。