标签：hyper-vca证书配置 ca证书配置 hyper-v安全管理
前面我们说了很多关于Hyper-V的基础配置的东西，这里我们主要来说一下关于Hyper-V的安全管理，说到安全在Windows里面我们常用的无外几种：CA证书、防火墙、准入等。这里我们主要说一下CA证书配置。
1、首先我们需要安装CA证书服务器，这里我们略过CA服务器的安装，只说证书的配置，在控制面板中打开证书颁发机构，我们可以看到对应的证书服务器。
2、点击“证书模板”选择“管理（M）”
3、这里我们右击“计算机”选择“复制模板（U）”
4、在“常规”选项卡配置对应的模板名称，有效年限
5、点击“安全”选项卡，因为我们这里是颁发给计算机，所以我们在这里添加对就应的Domain Computers，配置权限为自动注册、注册等
6、点击“兼容性”选项卡配置对应的证书兼容性，然后点击“确定”
7、这时候我们在证书模板里面可以看到Hyper-V Server证书模板
8、右击“证书模板”——“新建”点击“要颁发的证书模板（T）”
9、这里我们选择“Hyper-V Server”点击“确定”
10、这时候我们在证书模板里面可以看到Hyper-V Server证书模板，至此CA证书服务器端已经完成配置。
11、前面我们已经完成了对证书服务器的证书的配置，下面我们需要去到各Hyper-V服务器端进行证书的添加，这里我们演示一台，其它的服务器同样方式添加。”运行”——“MMC”，点击“文件”菜单选择“添加或删除管理单元”，选择“证书”点击“添加”
12、这里我们选择“计算机帐户”点击“下一步”
13、选择“本地计算机（运行与控制台的计算机）（L）”，点击“完成”
14、右击“个人”对象处，在弹出的选项中选择“所有任务”——“申请新证书（R）...”
12、点击“下一步”
13、点击“下一步”
14、选择“Hyper-V Server”证书，点击“注册”
15、注册成功，点击“完成”
16、这时候我们可以在个人证书里面看到刚刚注册的证书。
至此证书服务配置完成，注意你需要在其它的Hyper-V服务器上进行同样的操作。
本文出自 “系统运维【SystemDevOps】” 博客，谢绝转载！
Win2012R2 Hyper-V初级教程11 — 安全管理之CA证书配置
标签：hyper-vca证书配置 ca证书配置 hyper-v安全管理
原文地址：http://lidongni.blog.51cto.com/2554605/1953187
