运行证书服务的服务器能够作为两种类型认证中心之一： Enterprise（企业级的）和 Stand-alone （独立的）。企业级的 CA 是 Active Directory （活动目录）的一部分，能够使用模板和智能 卡，能够在活动目录中发行数字证书。独立的 CA 不需要活动目录，也没有办法使用模板， 所有的证书都标记为挂起状态， 直到管理员签发为止。由独立 CA 建立的证书不公布， 而且 必须由手工分发。

环境准备

获取 Windows 远程桌面客户端工具 mstsc 压缩包，并解压。

获取服务器 Windows 操作系统 Administrator 管理员口令。

确认服务器 IP 地址。

操作步骤

安装证书服务器

步骤说明： 通过 Windows 的添加 /删除程序，安装 Windows 2000 Server 的 Certificate Services （证书服务）。 准备一台 win2000 server 的电脑： 1． 安装终端服务： 开始 —设置 —控制面板下的添加 /删除程序， 勾选终端服务， 放入 win2000 光盘，这样就开始安装终端服务， 安装好了，重起系统，通过使用 netstat –an 发现 3389 端口已经开启。注：控制面板 -管理工具 --服务，把 Terminal Services 服务设置成禁用， 重起系统，即可关闭 3389 端口。 2． 设置 Administrator 用户的登陆密码为 123456 准备一台 win xp 电脑：

1、安装

1）打开服务器管理器，如下图：

2）添加角色和功能，并且默认下一步

3）选择基于角色和功能的安装，并且默认下一步

4）从服务器池中选择服务器，默认本机，所以直接下一步

选择Active Directory证书服务

选择添加，前面一步不需要选择，直接下一步，勾选下方服务

后面都直接点击下一步，直到下面这张图开始安装

后面都直接点击下一步，直到下面这张图开始安装

安装成功

2、配置

直接点击安装完成界面上的配置目标服务器上的Active Directory证书服务即可。

1）凭据会自动添加，直接点击下一步

2）角色服务将刚才安装的选择