Active Directory 证书服务 (AD CS) Web 注册支持可以安装在任何运行 Windows Server 2008 R2 Standard、Windows Server 2008 R2 Enterprise、Windows Server 2008 R2 Datacenter、Windows Server 2008 Standard、Windows Server 2008 Enterprise 或 Windows Server 2008 Datacenter 的计算机上。证书注册数据可以来自运行 Windows Server 2008 R2、Windows Server 2008 或 Windows Server 2003 的计算机上的证书颁发机构 (CA)，也可以来自非 Microsoft CA。
如果该计算机上未安装任何 AD CS 角色服务（如 CA），则可以使用以下过程。
Domain Admins 中的成员身份或等效身份是完成此步骤所需的最低要求。有关详细信息，请参阅实现基于角色的管理。
 | 安装 Web 注册支持的步骤 |
单击「开始」，指向“管理工具”，然后单击“服务器管理器”。
单击“管理角色”。在“Active Directory 证书服务”下，单击“添加角色服务”。如果此计算机上已经安装了其他 AD CS 角色服务，请选中“角色摘要”窗格中的“Active Directory 证书服务”复选框，然后单击“添加角色服务”。
在“选择角色服务”页上，选中“证书颁发机构 Web 注册”复选框。
单击“添加必需的角色服务”，然后单击“下一步”。
在“指定 CA”页面上，如果此计算机上没有安装 CA，请单击“浏览”选择要与 Web 注册关联的 CA，单击“确定”，然后单击“下一步”。
单击“下一步”，查看列出的信息，然后再单击“下一步”。
在“确认安装选择”页上，单击“安装”。
完成安装后，查看状态页以验证安装是否成功。
其他注意事项
-
安装 Web 注册页会将计算机配置为注册机构。该计算机也称为“CA Web 代理”或“Web 注册站”。
其他参考