“企业 PKI”管理单元不会显示在默认 Microsoft 管理控制台 (MMC) 管理单元列表中。只有在计算机上安装了一项或多项 Active Directory 证书服务 (AD CS) 角色服务或从 服务器管理器 中安装了 AD CS 远程服务器管理工具后,“添加/删除管理单元”列表中才会有“企业 PKI”管理单元。

您必须是该服务器上的管理员才能完成此过程。

安装 AD CS 远程服务器管理工具的步骤
  1. 在 服务器管理器 中,单击“添加功能”以启动“添加功能向导”。

  2. “选择功能”窗口中,单击出现在“远程服务器管理工具”复选框左侧的加号,然后单击位于“角色管理工具”复选框左侧的加号。

  3. 选中“Active Directory 证书服务”复选框,单击“下一步”,然后单击“安装”

  4. 安装完成时,单击“关闭”

如果要在其中执行远程管理任务的计算机运行的是 Windows Vista 系统,则可以从 Microsoft 下载中心 (https://go.microsoft.com/fwlink/?LinkId=89361) 获取远程服务器管理工具包。

安装 AD CS 远程服务器管理工具或安装一项或多项 AD CS 角色服务后,可以继续执行以下过程,以安装“企业 PKI”管理单元。

您必须是本地管理员才能完成此过程。

安装“企业 PKI”管理单元的步骤
  1. 依次单击“开始”“运行”,键入 mmc,然后按 Enter。

  2. “文件”菜单上,单击“添加/删除管理单元”

  3. “企业 PKI”管理单元添加到右侧的列表中。

  4. 单击“确定”

其他参考