DC域CA是否可以并存在一台计算机中

全部回复

• 

  

  0

  登录进行投票

  對於這個問題, 下面這個系列文章, 相信對於你的問題有很好的幫助.

  Designing and Implementing a PKI: Part I Design and Planning
  http://blogs.technet.com/b/askds/archive/2009/09/01/designing-and-implementing-a-pki-part-i-design-and-planning.aspx

  ---

  Folding@Home

  • 已标记为答案 阿贵小盆友 2015年1月22日 17:38

  2015年1月21日 10:38

  回复

  |

  引用
• 

  

  0

  登录进行投票

  你好，

  大家在实际部署中，是否将主域控域CA部署在了同一台计算机中。

  这样做是否会产生什么问题

  微软关于CA最佳建议的做法是什么？

  微软建议尽量不要将CA装在域控制器上；实际上域控制器上只推荐安装AD和DNS服务，其他服务最好不要装，越简单越好，可以避免出现许多问题。

  如果把CA装在域控制器上，那么在demote域控制器之前，证书服务必须被卸载，至于其他的问题我并没有碰到过。

  Amy

  ---

  Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已编辑 Amy Wang_Moderator 2015年1月22日 7:57
  • 已标记为答案 阿贵小盆友 2015年1月22日 17:38

  2015年1月22日 7:56

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  谢谢大家~

  2015年1月22日 17:38

  回复

  |

  引用
• 

  

  0

  登录进行投票

  谢谢指导~

  2015年1月22日 17:38

  回复

  |

  引用
• 

  

  0

  登录进行投票

  谢谢指导~

  2015年1月22日 17:38

  回复

  |

  引用