安装 Active Directory 证书服务时出错

Question

我正在尝试在 Windows Server 2016 Standard Core VM 上安装 Active Directory 证书服务，我使用管理员帐户登录。

我运行了以下 Powershell cmdlet：

ps> Add-WindowsFeature Adcs-Cert-Authority -IncludeManagementTools
ps> Install-AdcsCertificateAuthority -CAType EnterpriseRootCA

第一个 cmdlet 成功，但第二个命令失败并显示以下错误消息：

> Active Directory Certificate Services setup failed with the following
> error:  A value for the attribute was not in the acceptable range of
> values.

Answer 1

您是否已安装 ADDS 角色（在同一台服务器或其他服务器上）？为了在环境中安装和配置 ADCS，您需要满足一些要求。此外，您需要一个同时属于企业管理员组和域管理员组的帐户。请务必查看此 MS 文档参考确认您满足此要求。

如果上面的所有内容都是正确的（因为您说第一个 cmdlet 成功了），请检查第二个 cmdlet 语法，因为它似乎是错误的（至少您发布的是错误的），您Install-AdcsCertificationAuthority可以看这里