Установка служб Internet Information Services (IIS) и служб сертификатов
Настройте этот параметр, чтобы аппарат автоматически получал пользовательскую информацию, зарегистрированную в активном каталоге.
Рекомендуется установить службы (IIS) и службы сертификатов в качестве компонентов Windows.
Установите эти компоненты, а затем создайте сертификат сервера.
Если они не были установлены, сделайте это следующим образом:
Установка в Windows Server 2008 R2
В меню [Пуск] выберите [Администрирование], а затем [Диспетчер сервера].
В левом столбце выберите [Роли], нажмите [Добавить роли] в меню [Действие].
Нажмите кнопку [Далее >].
Установите флажки в поля "Веб-сервер (IIS)" и "Службы сертификации Active Directory", затем нажмите [Далее>].
Если появится уведомление с подтверждением, нажмите [Добавить компоненты].
Прочитайте информацию, а затем нажмите [Далее >].
Убедитесь, что поле [Центр сертификации] выбрано, и нажмите [Далее>].
Выберите [Предприятие] и нажмите [Далее >].
Выберите [Корневой ЦС] и нажмите [Далее >].
Выберите [Создать новый закрытый ключ] и нажмите [Далее>].
Чтобы создать новый закрытый ключ, выберите поставщика службы шифрования, длину ключа и алгоритм хеширования, и нажмите кнопку [Далее>].
В поле "Общее имя для этого ЦС:" укажите имя центра сертификации и нажмите кнопку [Далее>].
Выберите срок действия и нажмите кнопку [Далее>].
Оставьте предложенные значения в полях "Расположение базы данных сертификатов:" и "Расположение журнала базы данных сертификатов:" без изменений и нажмите кнопку [Далее>].
Ознакомьтесь с примечаниями и нажмите [Далее >].
Выберите нужную службу роли и нажмите [Далее >].
Нажмите [Установить] (Install).
По завершении установки нажмите [Закрыть].
Закройте [Диспетчер сервера].
Установка в ОС Windows Server 2012/2016
На начальном экране нажмите [Диспетчер сервера].
В меню [Управление] нажмите на [Добавить роли и компоненты].
Нажмите кнопку [Далее >].
Выберите [Установка ролей или компонентов], затем нажмите на [Далее>].
Выберите сервер, а затем нажмите [Далее>].
Пометьте "Службы сертификации Active Directory" и "Веб-сервер (IIS)", затем нажмите [Далее>].
Если появится уведомление с подтверждением, нажмите [Добавить компоненты].
Проверьте компоненты, которые нужно установить, затем нажмите [Далее>].
Прочитайте информацию, а затем нажмите [Далее >].
Убедитесь, что [Центр сертификации] выбран в поле [Службы ролей] в [Службы сертификации Active Directory] и затем нажмите на [Далее>].
Прочитайте информацию, а затем нажмите [Далее >].
Прочитайте информацию в Windows Server 2016 и перейдите к шагу 12.
Проверьте службы ролей, которые нужно установить в [Веб-сервер (IIS)], и затем нажмите [Далее>].
Нажмите [Установить] (Install).
По завершении установки нажмите значок уведомления диспетчера сервера 
, а затем нажмите [Настроить службы сертификатов Active Directory на конечном сервере].
Нажмите кнопку [Далее >].
Нажмите на [Центр сертификации] в поле [Службы ролей], затем нажмите [Далее>].
Выберите [ЦС предприятия] и нажмите [Далее>].
Выберите [Корневой ЦС] и нажмите [Далее >].
Выберите [Создать новый закрытый ключ] и нажмите [Далее>].
Для создания нового закрытого ключа выберите поставщика службы шифрования, длину ключа и алгоритм хеширования и затем нажмите на [Далее>].
В поле "Общее имя для этого ЦС:" укажите имя центра сертификации и нажмите кнопку [Далее>].
Выберите срок действия и нажмите кнопку [Далее>].
Оставьте предложенные значения в полях "Расположение базы данных сертификатов:" и "Расположение журнала базы данных сертификатов:" без изменений и нажмите кнопку [Далее>].
Нажмите [Настроить].
Если появится уведомление "Настройка выполнена успешно", нажмите [Закрыть].