Я пытаюсь установить Enterprise CA на свой сервер Windows Server 2003, но могу выбрать только автономный корневой CA и автономный подчиненный CA. Остальные два варианта не выделяются. Кто-нибудь может назвать мне возможные причины этого? Заранее спасибо (я не очень разбираюсь в концепциях, связанных с сертификатами).
Вам необходимо войти в систему с учетной записью, которая одновременно является администратором предприятия и входит в группы администраторов домена корневого домена. Для этого вы можете войти в систему как фактическая учетная запись администратора для своего домена, поскольку он будет членом требуемых групп. Процесс должен внести изменения в домен и лес, поэтому он требует больше привилегий, чем обычно требуется для повседневных операций.
Машина не должна быть контроллером домена или иметь какие-либо другие установленные службы.
У вас должно быть указано имя компьютера, каким оно будет в течение всего срока службы ЦС. Вы не можете изменить имя компьютера, не отключив ЦС.
Прежде чем что-либо делать, вам следует выделить время, чтобы убедиться, что машина CA чрезвычайно безопасна, примените все соответствующие исправления и выполните стандартные процедуры повышения безопасности.