인증 기관 설치

네트워크 정책 (NPS 서버), 라우팅 및 원격 액세스 서비스 (RRAS) 또는 둘 모두를 실행 하는 서버에 서버 인증서를 등록할 수 있도록 Active Directory 인증서 서비스 (AD CS)를 설치 하려면이 절차를 사용할 수 있습니다.

둘 다의 구성원은 Enterprise Admins 및 루트 도메인의 Domain Admins 그룹은이 절차를 완료 하려면 최소한 합니다.

Active Directory 인증서 서비스를 설치 하려면

1. Enterprise Admins 그룹 및 루트 도메인의 Domain Admins 그룹의 구성원으로 로그온 합니다.

2. 서버 관리자에서 관리, 역할 및 기능 추가를 차례로 클릭합니다. 역할 및 기능 추가 마법사가 열립니다.

3. 시작 하기 전에, 를 클릭 하 여 다음합니다.

   참고 항목

   이전에 역활 및 기능 추가 마법사가 실행되었을 때 기본적으로 이 페이지 건너뛰기를 선택한 경우 역할 및 기능 추가 마법사의 시작하기 전에 페이지가 표시되지 않습니다.

4. 설치 유형 선택에서 역할 기반 또는 기능 기반 설치가 선택된 걸 확인한 다음 다음을 클릭하세요.

5. 대상 서버 선택에서 서버 풀에서 서버 선택이 선택되어 있는걸 확인하세요. 서버 풀에서 로컬 컴퓨터가 선택되어 있는지 확인합니다. 다음을 클릭합니다.

6. 서버 역할 선택, 역할, 선택, Active Directory 인증서 서비스합니다. 필수 기능을 추가 하는 메시지가 나타나면 클릭 기능 추가, 를 클릭 하 고 다음합니다.

7. 기능 선택, 클릭 다음합니다.

8. Active Directory 인증서 서비스, 에서 제공 된 정보를 읽고 클릭 다음합니다.

9. 설치 선택 확인, 클릭 설치합니다. 설치 과정에서 마법사를 닫지 마십시오. 설치가 완료 되 면 클릭 대상 서버에서 Active Directory 인증서 서비스 구성합니다. AD CS 구성 마법사가 열립니다. 자격 증명 정보를 읽고 필요한 경우 Enterprise Admins 그룹의 구성원 인 계정의 자격 증명을 제공 합니다. 다음을 클릭합니다.

10. 역할 서비스, 클릭 인증 기관, 를 클릭 하 고 다음합니다.

11. 에 설치 유형 페이지에서 엔터프라이즈 CA 을 선택한 다음 클릭 다음합니다.

12. 에 CA의 유형을 지정 페이지에서 루트 CA 을 선택한 다음 클릭 다음합니다.

13. 에 프라이빗 키의 형식을 지정 페이지에서 새 프라이빗 키를 만들 을 선택한 다음 클릭 다음합니다.

14. CA에 대한 암호화 페이지에서 CSP 및 해시 알고리즘(SHA2)에 대한 기본 설정을 그대로 두고(RSA#Microsoft 소프트웨어 키 스토리지 공급자), 배포에 대한 최상의 키 문자 길이를 확인합니다. 최적의 보안;을 제공 하는 큰 키 문자 길이 그러나 서버 성능에 영향을 줄 수 하며 레거시 애플리케이션과 호환 되지 않을 수 있습니다. 2048의 기본 설정을 유지 하는 것이 좋습니다. 다음을 클릭합니다.

15. 에 CA 이름 페이지, CA에 대 한 일반적인 제안 된 이름을 그대로 사용 하거나 요구 사항에 따라 이름을 변경 합니다. 사용자가 있는지 확인 특정 AD CS를 설치한 후 CA 이름을 변경할 수 없으므로 CA 이름 명명 규칙 및 용도와 호환 됩니다. 다음을 클릭합니다.

16. 에 유효 기간 페이지 유효 기간을 지정, 번호를 입력 하 고 시간 값 (예: 년, 월, 주, 또는 일)을 선택 합니다. 근무 연수가 5 년의 기본 설정은 사용 하는 것이 좋습니다. 다음을 클릭합니다.

17. 에 CA 데이터베이스 페이지 데이터베이스 위치를 지정, 인증서 데이터베이스 및 인증서 데이터베이스 로그에 대 한 폴더 위치를 지정 합니다. 기본 위치 이외의 위치를 지정 하는 경우 폴더는 권한이 없는 사용자 또는 컴퓨터 CA 데이터베이스 및 로그 파일에 액세스 하지 못하도록 하는 액세스 제어 목록 (Acl)로 보호 되는 확인 합니다. 다음을 클릭합니다.

18. 확인, 클릭 구성 선택 사항을 적용 한 다음 클릭 닫기합니다.