Install Guide
7 次へ->次へをクリックします。Features(機能)ウィンドウで、デフォルトの値のままにして、次へをクリックします。
8 AD CS ウィンドウが表示されます。次へボタンをクリックします。
9 Role Service(役割サービス)ウィンドウで、Certication Authority(認証局)と認証局 Web 登録のオプションを選択します。
10 IIS がサーバにインストールされていない場合に認証局 Web 登録オプションを選択すると、認証局 Web 登録サブウィンドウ用に必要な別の Add
Features(機能の追加)ウィンドウが表示されます。
11 上記のウィンドウで、Add Feature(機能の追加)ボタンをクリックし、次へをクリックして、Conrmation(確認)ウィンドウに移動します。
12 Install(インストール)ボタンをクリックして、AD 証明書の役割をインストールします。
13 Results(結果)ウィンドウに、機能のインストール状況が表示されます。
14 AD 認証局の役割のインストールが正常に終了したら、Close(閉じる)ボタンをクリックします。
15 サーバマネージャのダッシュボードコンソールで、notications(通知)に Post-deployment Conguration(導入後設定)メッセージが表示され
ます。
16 Post-deployment Conguration(導入後設定)メッセージで、Congure Active Directory Certicate Service on the local server(ローカ
ルサーバで
Active Directory 証明書サービスを設定する)リンクをクリックします。
17 AD CS Conguration(AD CS 設定)の Credentials(認証情報)ウィンドウが開きます。要求される認証情報を適切に入力して、次へボタン
をクリックします。
18 Role Service(役割サービス)で、Certication Authority(認証局)と認証局 Web 登録のオプションを選択して、次へボタンをクリックします。
19 次に、Setup Type(セットアップタイプ)ウィンドウで、要件に応じて、Enterprise(エンタープライズ)または Standalone(スタンドアロン)のいず
れかのラジオボタンを選択し、次へをクリックして
CA Type(CA タイプ)ウィンドウを開きます。
20 CA Type(CA タイプ)ウィンドウで、要件に応じて、Root CA(ルート CA)または Subordinate CA(下位 CA)のいずれかのラジオボタンを選
択します。次へをクリックし、
Private Key(プライベートキー)ウィンドウを開きます。
21 Private Key(プライベートキー)ウィンドウで、要件に応じて、Create a new private key(新しいプライベートキーを作成する)または Use existing
private key(
既存のプライベートキーを使用する)のいずれかのラジオボタンを選択します。次へをクリックして、CA の暗号化の構成ウィンドウを開
きます。
22 CA の暗号化の構成ウィンドウで、
• 要件に応じて、フィールドの値を選択します。コンボドロップダウンボックスから暗号サービスプロバイダ(CSP)を選択します。
• 次のコンボボックスからキーの長さを指定します。
• フィールドの値を選択します。この CA によって発行された、証明書に署名するためのハッシュアルゴリズムを選択します。
• Allow administrator interaction when the private key is accessed by the CA(CA がプライベートキーにアクセスするときに、管理者による
操作を許可する)チェックボックスをオンまたはオフにします。
• 次へボタンをクリックして、CA 名の構成ウィンドウを開きます。メモ:証明書の共通名は、WDM サーバのコンピュータ名と一致する必要がありま
す。
23 CA Name(CA 名)ウィンドウで、この CA の共通名フィールドと識別名のサフィックスフィールドに値を入力し、次へをクリックして、Validity Period
(有効期間)ウィンドウを開きます。
24 Specify Validity Period(有効期間の指定)ウィンドウで、この CA に関して生成される証明書の有効期間を選択し、次へをクリックして、
Certicate Database(証明書データベース)ウィンドウを開きます。
25 Certicate Database(証明書データベース)ウィンドウで、証明書データベースの場所と証明書データベースのログの場所を選択し、次へをクリッ
クして、Conrmation(確認)ウィンドウを開きます。
26 Conrmation(確認)ウィンドウで、Congure(設定)ボタンをクリックします。進捗状況ウィンドウが表示されます。
27 Results(結果)ウィンドウに、認証局と認証局 Web 登録の設定が成功したことを通知するメッセージが表示されます。
28 Close(閉じる)ボタンをクリックして、AD CS の設定を終了します。
29 これで、ドメインコントローラサーバへの証明書のインストールが完了しました。次に、WDM サーバに証明書をインストールします。
WDM サーバでの証明書のインストール:
次のガイドラインを使用します。
1 タスクバーで、Start(スタート)->Administrative Tools(管理ツール)->Internet Information Services (IIS) Manager(インターネット情報サ
ービス
(IIS) マネージャ)をクリックして、IIS マネージャウィンドウを開きます。
2 ツリー ペインで Server(サーバ)をクリックし、右側のペインで Server Certicates(サーバ証明書)をダブルクリックしてサーバ証明書ウィンドウを
開きます。
3 右端のペインの Create Domain Certicate(ドメイン証明書の作成)リンクをクリックし、Create Certicate(証明書の作成)ウィンドウで要求
される情報を入力します。次へをクリックして、オンライン認証局を開きます。
60
Wyse Device Manager のインストール