Windows Server 2008標準認證使用記錄

近期準備將單位的伺服器全部升級到Windows Server 2008，但有一些“遺留”問題需要解決：

（1）現在單位還有一台Windows Server 2003，上面安裝了“標準CA”並做認證伺服器，為ISA Server、heuet.com等網站提供網域名稱等認證。

（2）Windows Server 2003安裝了“Windows部署服務”，用來提供遠端安裝服務。

（3）用ISA Server做的“VPN”伺服器，且“企業CA”做“智慧卡”發放認證。

現在逐漸將Windows Server 2003升級到2008，現在先測試Windows Server 2008中的“標準CA”與Windows Server 2003提供的“標準CA”的區別，看是否可以升級。

主要測試環境如下：

準備一台Windows Server 2008虛擬機器，安裝認證服務，並申請“使用者認證”、“機器憑證”，看是否可以滿足第1個條件。

主要測試過程：

1 安裝認證服務

（1）在一台Windows Server 2008虛擬機器中（未安裝IIS、未升級到AD，其他任務服務都沒有安裝），進入“伺服器管理員”，定位到“角色”，在右側邊窗格單擊“添加角色”，如圖1所示。

圖1 添加角色

（2）在“選擇伺服器角色”頁中，選中“Active Directory認證服務”，如圖2所示。

圖2 認證服務

【說明】你千萬不要被“Active Directory”幾個首碼“嚇到”，雖然名稱叫“Active Directory認證服務”，並不表示這一定需要Active Directory的支援。繼續看，你就明白。

（3）在“選擇角色服務”頁中，添加“憑證授權單位”、“憑證授權單位Web註冊”、“聯機響應程式”，在選擇“憑證授權單位Web註冊”時，會彈出添加IIS的對話方塊，單擊“添加必需的角色服務”即可自動添加所需要的IIS服務，如圖3所示。

圖3 添加角色