[装] 配置active directory 使用ssl

1、配置IP。手动指定IP地址和DNS服务器地址，dns服务器地址可以指向自己。子网掩码和网关跟以前一样。（在设置生效前用ipconfig命令查看）

2、安装Active Directory。运行dcpromo并提供windows Server 2003的安装盘或是安装文件，安装Active Directory，选择newforest（新的目录树），只与windows 2000或windows 2003兼容的权限。注意不要跳过DNS的安装，除非你已经装好了DNS。

3、安装ldp工具。运行系统盘下里面SUPPORT/TOOLS/SUPTOOLS.MSI一路next安装。

4、测试Active Directory的安装。运行ldp,选择Connection=>Connect.server填自己的机器名字，port填默认的389，单击OK。成功的话应该就能看到一些Active Directory的信息。失败的话就应该检查一下前面的安装过程。

5、Active Directory安装成功后就是要配置SSL了。打开控制面板里面的安装删除程序，选择安装删除windows组件，选择Application Server和Certificate Services，然后NEXT安装。安装过程会提示安装对asp的支持，选择yes安装。

6、安装好了之后打开网址：http://localhost/certsrv(打不开的话，检查安装过程)。

7、申请证书。在打开的网页点击request a certificate=>advanced certificate request=>create and submit a request to this CA。填写相关信息：

       Name:     [e-mail] #此处注意填写正确

       Email:      [e-mail]

       company:       company name

       team:       team name

       City: city

       State:      state

       Country/Region:     cn

 

       选择       Server Authentication Certificate

       选择       Create new key set

       选择       Microsoft RSA SChannel coptographic Provider

       选择       Exchange

       选择       Store Certificate in the 。。。。。

       最后单击Submit

8、打开Certificate Authority签发证书。打开Certificate Authority，依次展开所建的ca服务，Pending Request（挂起的请求）再右边窗口右键刚刚申请的证书=》All Task=》issues。

9、下载安装请求的证书，打开http://localhost/certsrv=》View the status of a pending certificate request,单击刚刚申请的证书，然后选择安装。

10、测试ssl是否开通，打开ldp，选择在connect选项里选择636端口并把ssl勾上。点确定，操作正确的话应该就能连上了。

附：

       如果没有安装certificate authority的话可以向一些专门的机构申请签发证书。