积极答复者
DC域CA是否可以并存在一台计算机中

问题
答案
-
你好,
大家在实际部署中,是否将主域控域CA部署在了同一台计算机中。
这样做是否会产生什么问题
微软关于CA最佳建议的做法是什么?
微软建议尽量不要将CA装在域控制器上;实际上域控制器上只推荐安装AD和DNS服务,其他服务最好不要装,越简单越好,可以避免出现许多问题。
如果把CA装在域控制器上,那么在demote域控制器之前,证书服务必须被卸载,至于其他的问题我并没有碰到过。
Amy
Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
- 已编辑 Amy Wang_Moderator 2015年1月22日 7:57
- 已标记为答案 阿贵小盆友 2015年1月22日 17:38
全部回复
-
你好,
大家在实际部署中,是否将主域控域CA部署在了同一台计算机中。
这样做是否会产生什么问题
微软关于CA最佳建议的做法是什么?
微软建议尽量不要将CA装在域控制器上;实际上域控制器上只推荐安装AD和DNS服务,其他服务最好不要装,越简单越好,可以避免出现许多问题。
如果把CA装在域控制器上,那么在demote域控制器之前,证书服务必须被卸载,至于其他的问题我并没有碰到过。
Amy
Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
- 已编辑 Amy Wang_Moderator 2015年1月22日 7:57
- 已标记为答案 阿贵小盆友 2015年1月22日 17:38