配置网络设备注册服务

打开“本地用户和组”管理单元，然后双击“组”文件夹。

单击 IIS_IUSRS 内置组。

在“操作”菜单上，单击“添加到组”。

单击“添加”，键入将充当注册机构的帐户的域名，然后单击“确定”。

在要安装网络设备注册服务的服务器上，打开“服务器管理器”，然后单击“添加角色”以启动“添加角色向导”。

在“选择服务器角色”页面中，选中“Active Directory 证书服务”复选框，然后单击两次“下一步”。

在“选择角色服务”页面中，清除“证书颁发机构”复选框，然后选中“网络设备注册服务”复选框。

系统将提示您安装 IIS 和 Windows 激活服务。

单击“添加所需的角色服务”，然后单击三次“下一步”。

在“指定用户帐户”页面中，单击“选择用户”，然后键入网络设备注册服务用来授权证书申请的帐户的用户名和密码。单击“确定”，然后单击“下一步”。

在“指定 CA”页面中，如果此计算机没有承载 CA，请选中“CA 名称”或“计算机名称”复选框，单击“浏览”找到颁发网络设备注册服务证书的 CA，然后单击“下一步”。

在“指定注册机构信息”页面的“RA 名称”框中键入注册机构的名称。在“国家/地区”下，选择您所在的国家/地区，然后单击“下一步”。

在“配置加密”页面中，接受签名和加密密钥的默认值或配置自己所需的值，然后单击“下一步”。

查看配置选项的摘要，然后单击“安装”。