“企业 PKI”管理单元不会显示在默认 Microsoft 管理控制台 (MMC) 管理单元列表中。只有在计算机上安装了一项或多项 Active Directory 证书服务 (AD CS) 角色服务或从 服务器管理器 中安装了 AD CS 远程服务器管理工具后，“添加/删除管理单元”列表中才会有“企业 PKI”管理单元。
您必须是该服务器上的管理员才能完成此过程。
 | 安装 AD CS 远程服务器管理工具的步骤 |
在 服务器管理器 中，单击“添加功能”以启动“添加功能向导”。
在“选择功能”窗口中，单击出现在“远程服务器管理工具”复选框左侧的加号，然后单击位于“角色管理工具”复选框左侧的加号。
选中“Active Directory 证书服务”复选框，单击“下一步”，然后单击“安装”。
安装完成时，单击“关闭”。
如果要在其中执行远程管理任务的计算机运行的是 Windows Vista 系统，则可以从 Microsoft 下载中心 (
安装 AD CS 远程服务器管理工具或安装一项或多项 AD CS 角色服务后，可以继续执行以下过程，以安装“企业 PKI”管理单元。
您必须是本地管理员才能完成此过程。
| 安装“企业 PKI”管理单元的步骤 |
依次单击“开始”、“运行”，键入 mmc，然后按 Enter。
在“文件”菜单上，单击“添加/删除管理单元”。
将“企业 PKI”管理单元添加到右侧的列表中。
单击“确定”。