証明機関をインストールします。
適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016
この手順を使用すると、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、またはその両方を実行しているサーバーにサーバー証明書を登録できるように、Active Directory 証明書サービス (AD CS) をインストールします。
重要
- Active Directory Certificate Services をインストールする前に、コンピューターの名前が静的 IP アドレスを持つコンピューターを構成、コンピューターをドメインに参加してください。 これらのタスクを実行する方法の詳細については、Windows Server を参照してください。 2016 コア ネットワーク ガイドします。
- この手順を実行するには、AD CS をインストールするコンピューターを Active Directory ドメイン サービス (AD DS) がインストールされているドメインに参加する必要があります。
メンバーシップの両方、 Enterprise Admins とルート ドメインの Domain Admins グループは、この手順を実行するために必要な最小値。
注意
Windows PowerShell を使用してこの手順を実行するには、Windows PowerShell を開きます次のコマンドを入力し、ENTER キーを押します。
Add-WindowsFeature Adcs-Cert-Authority -IncludeManagementTools
AD CS をインストールした後は、次のコマンドを入力し、ENTER キーを押します。
Install-AdcsCertificationAuthority -CAType EnterpriseRootCA
Active Directory Certificate Services をインストールするには
ヒント
Windows PowerShell を使用して Active Directory 証明書サービスをインストールする場合、コマンドレットと省略可能なパラメーターについては、「Install-AdcsCertificationAuthority」を参照してください。
Enterprise Admins グループとルート ドメインの Domain Admins グループの両方のメンバーとしてログオンします。
サーバー マネージャーで、[管理] をクリックし、[役割と機能の追加] をクリックします。 役割と機能の追加ウィザードが起動されます。
[開始する前に] で [次へ] をクリックします。
Note
以前、役割と機能の追加ウィザードの実行時に [既定でこのページを表示しない] をクリックした場合、[開始する前に] ページは表示されません。
[インストールの種類の選択] で [役割ベースまたは機能ベースのインストール] が選択されていることを確認して、[次へ] をクリックします。
[対象サーバーの選択] で、[サーバー プールからサーバーを選択] が選択されていることを確認します。 [サーバー プール] で、ローカル コンピューターが選択されていることを確認します。 [次へ] をクリックします。
[サーバーの役割, で、 ロール, [ Active Directory Certificate Servicesします。 必要な機能を追加するメッセージが表示されたら、クリックして 機能の追加, 、] をクリックし、 次します。
機能の選択, をクリックして 次します。
Active Directory Certificate Services, 、提供された情報を読み取り、およびクリックして 次します。
[インストール オプションの確認] で、[インストール] をクリックします。 インストール プロセス中に、ウィザードを閉じないでください。 インストールが完了したら、クリックして 、移行先サーバーに Active Directory Certificate Services を構成するです。 AD CS の構成ウィザードが開きます。 資格情報を読み取るし、必要な場合は、Enterprise Admins グループのメンバーであるアカウントの資格情報を指定します。 [次へ] をクリックします。
役割サービスの, 、] をクリックして 証明機関, 、] をクリックし、 次します。
セットアップの種類 いることを確認] ページで、 エンタープライズ CA クリックして選択すると、 次します。
CA の種類を指定 いることを確認] ページで、 ルート CA クリックして選択すると、 次します。
秘密キーの種類を指定 いることを確認] ページで、 新しい秘密キーを作成 クリックして選択すると、 次します。
[CA の暗号化] ページで、CSP の既定の設定 (RSA#Microsoft Software Key Storage Provider) およびハッシュ アルゴリズム (SHA2) を保持し、展開に最適なキーの長さを決定します。 大規模なキー文字列の長さが最適なセキュリティを提供します。ただし、サーバーのパフォーマンスに影響を与えることができますが、従来のアプリケーションと互換性がない可能性があります。 2048 の既定の設定を維持することをお勧めします。 [次へ] をクリックします。
CA 名 ページで、CA の推奨される共通名を保持するか、必要に応じて名前を変更します。 している AD CS をインストールした後、CA の名前を変更できないために、CA 名は名前付け規則と目的で、互換性のあることを確認します。 [次へ] をクリックします。
有効期間 ] ページの [ 有効期間の指定, 、番号を入力し、時刻の値 (年、月、週、または日) を選択します。 5 年間の既定の設定をお勧めします。 [次へ] をクリックします。
CA データベース ] ページの [ データベースの場所を指定, 、証明書データベースと証明書データベース ログのフォルダーの場所を指定します。 既定の場所以外の場所を指定する場合は、フォルダーが承認されていないユーザーまたはコンピューターが、CA データベースとログ ファイルにアクセスすることを防ぐアクセス制御リスト (Acl) で保護されていることを確認します。 [次へ] をクリックします。
確認, 、クリックして 構成 を選択内容を適用し、をクリックして 閉じるします。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示