在我的环境中我有以下服务器：
- Windows Server 2012 R2 域控制器
- Windows server 2012 R2 远程桌面主机
- 许多 Linux 服务器
我想从地方当局部署我的证书并将其推入域中。
我必须在哪里安装 CA？在域控制器上还是在 RD 主机上？
答案1
在自己的服务器上安装 CA。安装 CA 后，您将无法更改服务器的名称，并且 CA 的所有未来迁移都必须具有相同的名称。
安装证书颁发机构时，规划非常重要。请查看服务器证书部署规划文档在安装 CA 之前。
Windows Server 2012 证书颁发机构：在哪里安装？