نصب و راه اندازی CA

اگر میخواین روی DC سرور CA رو نصب کنید پیش فرض مد Enterprise CA رو باید انتخاب کنید البته لزومی نداره مایکروسافتم برا همین گفته که مد Enterprise CA برای محیط Active Directory Integrated هستش و در این مد میتونید Certificate Template هارو مدیریت کنید.اما اگر نه،میخواید مثلا ساختار سلسله مراتبی PKI راه اندازی کنید بهتره و توصیه شده از مد Stand-alone CA استفاده کنید و روی یک سرور جدا نصبش کنید که هدف از ایجادش یک Trusted Offline CA هست که البته به دامین جوین شده.در مد Stand-alone CA نمیتونید Certificate Template هارو مدیریت کنید و تمام request هایی که برای certificate ها میاد بصورت Pending هستش و تا ادمین اونارو هم تایید نکنه برای اون subject سرتیفیکیت صادر نمیشه ...

تنها مشکلی که من تا حالا چندبار باهاش توی همچین سناریویی بر خوردم این بوده که: بعد از نصب CA بر روی سرور اکتیو، اگر بخایم Active Directory رو بعدها به هر دلیل حذف کنیم خطا میگیرم و میگه برای حذف Active Directory باید حتما CA هم حذف کنید

اول بهتره که اگه میتونی روی یه سرور جداگانه نصبش کنی، اصن به نظر من اگه بتونی هر رول یا فیچری رو روی یه سرور جداگانه نصب کنی خب قطعا خیلی بهتره. ولی این چیزیم که گفتم موردی بوده که خودم چندین بار بهش بخوردم

سلام پیشنهاد منم این هست که رو سروری غیر از اکتیودایرکتوریت نصب کنی.منم مثل دوستمون وقتی خواستم اکتیو رو پاک کنم بهم پیغام داد که اول ca روپاک کن.جالب بود باهزار بدبختی پاک شد ca