Windows Server 2016 證書服務器搭建（三）

Windows Server 2016 活動目錄服務器搭建完成後，在域環境中搭建證書服務器。
建議將證書服務器單獨進行部署（作爲域成員服務器）。
將服務器初始化完成後（計算機名稱、IP地址、防火牆、加域等）。

1. 打開服務器管理器，選擇添加角色和功能
   
2. 選擇，下一步
   
3. 選擇，下一步
   
4. 選擇，下一步
   
5. 選擇Active Directory證書服務
   
6. 選擇添加功能
   
7. 選擇，下一步
   
8. 選擇，下一步
   
9. 選擇，下一步
   
10. 選擇，添加功能
    
11. 勾選，證書頒發機構和證書頒發機構Web註冊，下一步
    
12. 選擇，下一步
    
13. 選擇，下一步
    
14. 選擇，安裝
    
15. 選擇配置目標服務器上的Active Directory 證書服務
    
16. 選擇，下一步
    
17. 勾選證書頒發機構和證書頒發機構Web註冊，下一步
    
18. 選擇，企業CA，下一步
    
19. 選擇，根CA，下一步
    
20. 選擇，下一步
    
21. 選擇，下一步
    
22. 選擇，下一步
    
23. 更改證書有效期爲50年，下一步
    
24. 選擇，下一步
    
25. 選擇，配置
    
26. 選擇，關閉
    
27. 從新啓動證書服務器

證書服務器部署完成。