質問: WINDOWS の CA 機能 (AD CS) の構築を行って、証明書サービスを設定で躓いているので質問をしたいです。 AD DSの機能を最初に追加し、ドメイン環境を構築(2台のサーバにて)したのですが、 その後、RADIUS認証をさせたいと思い、後から証明書サービス(AD CS)を追加し、 Active Directory 証明書サービスの構成ウィザードにて設定を行いました。 後ほど、この構成ウィザードを再表示させて再構成を行いたいのですが、 表示する事ができません。 こちらは、どうすれば再表示させて再度セットアップができるのでしょうか? サーバーマネージャーよりも、AD CSを一度削除する事もできません。 また、証明書サービス(AD CS)の中で構成ウィザードの中で「CA の種類」では「ルート CA」を選びましたが、 「下位CA」を選択すると、どうなるのでしょうか? 例えば、AD(DS/CS)とネットワークポリシーサーバなどを別サーバにするなどする方法 で使われるのでしょうか? ADとRADIUSサーバと別物サーバにすると何か設定方法が変わってくるのでしょうか?
回答: 他回答がないようなので、記憶頼りの回答となってしまいますが一応回答してみます。 Active Directory証明書サービスはインストールしてルート証明局を名乗った時点で、Active Directroyリソースと紐づけられ、これを安易に変更できない仕組みになっていたと記憶しています。 > > こちらは、どうすれば再表示させて再度セットアップができるのでしょうか? > > > こちら何故、再度セットアップしたいのでしょうか? 理由によっては別のアプローチもあるかもしれません。 > > 「下位CA」を選択すると、どうなるのでしょうか? > > > ルートCA以下の下位CAということになります。 ルートCAの署名が必要になるので、ルートCAがない場合は下位CAは作成できません。 > > ADとRADIUSサーバと別物サーバにすると何か設定方法が変わってくるのでしょうか? > > > 対して違いはないと思います。 RADIUSの認証方式でサーバ証明書が必要なんですよね? ルート証明書とサーバ証明書を混同して理解していませんか?