ืืื ืืืืึธื ืืืืขืจืข ืืืืขื ืขืจ,
ืืื ืืืขื ืืขืจืฆืืืื ืืืจ ืืืขืื ืื ื ืืืืืขืจ ืืืึธืก ืืื ืืืจืืืขืืื ืืขื ืืืืืจืืืืื ื CA ืคึฟืื Windows 2008R2 ืฆื Windows 2012 R2. ืขืก ืืขื ืขื ืึท ืคึผืืึทืฅ ืคืื ืึทืจืืืงืืขื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืืืขืื ืืขื ืืื ืขืก ืืึธื ื ืืฉื ืืึธืื ืืขืืืขื ืงืืื ืคืจืืืืขืืขื.
ืฆื ืืืื ืืึทืืืืขืจื, ืืื ืืื ื ืืฉื ืืึทืงืข ืึท Windows ืึทืืืื, ืืื ืืื ืืขืจ ืึท * ื ืืงืก ืึทืืืื, ืึธืืขืจ ืื ืึทืจืืขื ืคืื CA ืืืืจืึทืืืึธื ืืื ืืึทืฉืืืื - ืขืก ืืึทืจืฃ ืืืื ืืขืืื.
ืื ืืขืจ ืืขืจ ืืืจืืฉื ืื, ืืื ืืืขื ืืึธืื ืืืจ ืืื ืืื ืืืจืืืขืืื ืืขื ืืขื ืคึผืจืึธืฆืขืก ืืื ืขื ืืืงื ืืื ืืื ืึท ื ืื-ืืึทื ืฅ-HappyEnd.
ืืื ืึทืืื ืืึธืื ืืื ืื ืืืื ...
ืืงืืจ ืืึทืื:
ืืึธืงืขืจ - Windows 2008 R2 ืืื ืืืึธืจืฆื CA
ืฆืื - Windows 2012R2
ืืื ืฉืืื ืืื Windows 2012R2 ืืื ืกืืึทืืืจื ืืื ืืื ืืืึทื ืงืึทื ืคืืืืขืจื.
ืืืืืขืก, ืื ืึทืงืฆืืข ืคึผืืึทื ืืื ืืขืืืขื ืืื ืืืื (ืคืึทืจืงืืจืฆื ืึทืงืฉืึทื ื):
1) ืืึทืื ืึท ืืึทืงืงืืคึผ CA + ืคึผืจืืืืึทื ืฉืืืกื ืืื ื ืึธืืืึทืื ืขืก ืฆื ืึท ืคึผืจืึธืกื ืืืืื ืคึฟืึทืจ ืืืืืข ืงืึธืืคึผืืืืขืจืก
2) ืึทืจืึธืคึผื ืขืืขื ืฆืื ืคืื ืื ืคืขืื ืืื ืืืืฉื IP
3) ืืึทืื ืึท ืืึธืืขื ืืืืื ืคืื ืื ืกืขืจืืืขืจ
4) ืืืืฉื ืื IP ืืื ืื ืืงืืจ
5) ืืืจ ืืืื ืฆื ืื ื ืืึทืข Windows 2012R2 ืกืขืจืืืขืจ ืืื ืึท ืึทืืืื ืืกืืจืึทืืึธืจ - ืึทืจืืึทื ืขืก ืืื ืื ืคืขืื ืืื ืื ืืขืืืข ื ืึธืืขื ืืื ืืึทืฉืืืืขื ืื ืึทืื IP
6) ืฉืืขืื ืื ืึทืงืืืืืข Directory ืกืขืจืืืคืืงืึทื ืกืขืจืืืืก ืจืึธืืข (CA, CA ืืืขื ืขื ืจืึธืืืืึทื ื, NDES, ืึธื ืืืื ืจืืกืคึผืึทื ืืขืจ)
7) ืืืจ ืึธื ืืืืึทืื ืึทื ืืึธืก ืืื ืขื ืืขืจืคึผืจืืื CA
8) ืืืงืขืจื CA + ืคึผืจืืืืึทื ืฉืืืกื ืคึฟืื ืืึทืงืึทืคึผ
9) Happy End
ืฉืืืืขื, ืขืก ืืื ืืึธืจื ืืฉื ืงืึธืืคึผืืืฆืืจื. ืืื ืืื ืื ืืขืืืืื ืืืคึผืืึทืืขื ืื ื ืขืก. ืืื ืคืึทืงื, ืขืก ืืขื ืขื ืงืืื ืคืจืืืืขืืขื ืืื ืึทืืฅ ืืขืืื ืืขื ืืื ืืืืืขืจืืืขืจืง ... ืื ืืื ืกื ืื ืืขืืืืื, ืกืขืจืืืคืืงืึทื ืืขืืคึผืืึทืืขืก ืืจืืืก ืืื ืื ืกืขืจืืืคืืงืึทืฅ ืืื ืืจืืืก. ืืื ืึทืืืขืืืื, ืึทืืฅ ืืื ืืื. ืึทืืื ืืื ืืขืืื ืืขื ืฆื ืืขื. ืืื ืืขืจ ืืึธืจืื ืขืก ืืขื ืขื ืงืืื ืืขื ืืช ืืืขืื ืื ืึทืจืืขื ืคืื CA ืืื ืืขืจืืืขืจ ืืื ืื ืืขื ืืืขื ืึทื ืึทืืฅ ืืื ืืจืืขืื ืืื ืคึผืจืึทืกืืืึทื ืฆื ืื ืืขืจืข ืืึทืกืงืก. ืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืกืึทืืืืื ื ืืื, ืืื ืืืจืฃ ืึท ืืึทืืืืึทืื. ืืื ืืืฉืืคื ืึท .ืงืกืจ ืืื ื ืืืืขืืื ืืขื ืื ืืื ืง ืฆื ืฆืืืื ืืื ืืึทืงืืืขื ืึท ืืึทืืืืึทืื ืืื ืืื ืืขื ืืื ืข ืืื ืืขืืืขื ืึท ืืขืืช. ืฆืื ืืึทืืืืขืจื, ืืื ืืื ื ืืฉื ื ืขืืขื ืึท ืกืงืจืขืขื ืฉืึธื, ืึธืืขืจ ืขืก ืืื ืืืกืืึทืืืฉ ืืึทื ืืฆืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืขืืืขืืข ืื ืืขืจืข ืขืจืจืึธืจืก. ื ื, ืื ืืขื ืขื ืืืจ, ืืื ืืื ืืขืืจืืื. ืืื ืืื ืื ืืขืืืืื ืืืืืขื, ืืืขืจ ืืืืืขืจ ืืื ืืื ื ืืฉื ืืขืคืื ืขื ืขืคืขืก ืคืืจืฉืืขื ืืืื.
ืืื ืื ืึธืืื ื ืืืจ ืืึทืฉืืึธืกื ืฆื ืืึทืืืึทืืืงื CA Windows 2012R2 ืืื ืื ืกืืึทืืืจื ืึทืืฅ ื ืืึท, ืืื ืืขืืึธืื ืืื ืืขืืืื ืึท ืืจืืึทื; ืึทื ืฉืืึธื ืคืื ืขื ืืขืจืคึผืจืืื CA, ืืื ืืืืกืืขืงืืืื ืื ืกืืึทื ืืึทืืึธื ืข CA ืึธืคึผืฆืืข (ืืึธืืฉ ืืื ืืขืืขืจื ื ืืืขืื ืืืื ืืจืืึทื ืฉืคึผืขืืขืจ). ืืื ืืึธื ืึทืืข ืื ืึทืคึผืขืจืืืฉืึทื ื ืืืืืขืจ ... ืึทืืฅ ืืื ืืขืืืขื ืึธื ืขืจืจืึธืจืก - ืึธืืขืจ ืืืขื ืืื ืืืืกืงืืืึทืื ืื ืกืขืจืืืคืืงืึทื ืืขืืคึผืืึทืืขืก ืืขืงืข, ืืื ืืึทืงืืืขื ืขืืขืืขื ื ื ืื ืืขืคึฟืื ืขื, ืืึธืืฉ ืืืื ืืื ืืืืกืงืืืึทืื ืคืืจื, ืื ืืขืืคึผืืึทืืขืก ืืขื ืขื ืืื ืคึผืืึทืฅ.
ืืื ืืขืืึทื ืง ืึทื ืขืก ืืขื ืขื ื ืืฉื ืืขื ืื ืจืขืื ืคึฟืึทืจ ืืขื CN = ืกืขืจืืืคืืงืึทื ืืขืืคึผืืึทืืขืก, ืึทืืื ื ืืฆื ADSI ืขืืื ืืื ืืขืืขืื ืืืืขื ืขื ืคึฟืึทืจ vm_ca$. ืืื ืจืืกืืึทืจืืื CertSvc ืืื ... ืจืขืืืืืึทื: ืขืืขืืขื ื ื ืื ืืขืคึฟืื ืขื.
ืืขืจื ืึธื ืืื ืคึผืขืืฅ ืืจืืืขืจืืง ืืืืึทื ืขืก ืืื ืืขืืืขื 2:2012 ... ืืื CA ืืื ื ืืฉื ืืจืืขืื. ืืื ืงืขืจ ืึทืืืขืง CA Windows 2R2008 ืืื ืืืงืขืจื VM CA Windows 2RXNUMX ืคึฟืื ืืึธืืขื ืืืืื. ืืื ืืื ืฆืืจืืง ืื ืกืขืจืืืขืจ ืฆื AD (ืืืืึทื ืืืขื ืืื ืคึผืจืืืืจื ืฆื ืงืืึธืฅ ืืื ืืื ืึท ืคืขืื ืืฉืืื, ืึท ืืขืืช ืึทืงืขืจื ืืืขืื ืื ืฉืืืืืช ืฆืืืืฉื ืื ืกืขืจืืืขืจ ืืื AD).
ื ื, ืืื ืืจืึทืืื ... ืึทืืฅ ืืืขื ืืืื ืืื ืืืฆื, ืึธืืขืจ ืืืื ... ืขืก ืืื ื ืึธื ืื ืืขืืืข ืกืขืจืืืคืืงืึทื ืืขืืคึผืืึทืืขืก - ืืื ืืึทืงืืืขื ืขืืขืืขื ื ื ืื ืืขืคึฟืื ืขื. ืืื ืืืขื ืืืืขืจืืึธืื ืึทืืฅ ืืื ืืขืจ ืืึธืจืื - ืคึฟืึทืจ ืืขืจ ืืึธืจืื ืืื ืงืืืืขืจ ืืื ืืขืจ ืึธืืื ื.
ืืื ืืขืจ ืืึธืจืื ืืื ืืืื ืืื ืืืืขื ืขื ืคืึทืจืฉืืื ืึทืจืืืงืืขื - ืืื ืืึทืฉืืึธืกื ืฆื ืจืืื ืกืืึทื ืื CA ืืืืฃ ืื ืึทืื ืกืขืจืืืขืจ ืืื ืืขืจ ืืึธืคืขื ืื ื ืคืื ืกืึทืืืืื ื ืื ืขืืขืืขื ื ื ืื ืืขืคึฟืื ืขื ืคึผืจืึธืืืขื ืืื ืึทืจืืืกืืขืื ืกืขืจืืืคืืงืึทืฅ ืืืจื ืื ืืืขื.
ืืขืจ ืคึผืจืึธืฆืขืก ืืื ืืึทื ืฅ ืคึผืฉืื:
1) ืืืกืืขืงื ืื CA ืจืึธืืข
2) ืึธืืืขืจืืึธืึทื
3) ืืืึทืจืื ืคึฟืึทืจ ืื ืืึทืืืึทืืืงืื ื ืคึผืจืึธืฆืขืก ืฆื ืคืึทืจืขื ืืืงื
4) ืืืื ืื CA ืจืึธืืข (ืกืคึผืขืฆืืคืืฆืืจื CA, CA ืืืขื ืขื ืจืึธืืืืึทื ื, NDES, ืึธื ืืืื ืจืืกืคึผืึทื ืืขืจ)
5) ืืืจ ืึธื ืืืืึทืื ืึทื ืืื ืืึธืื ืึทื ืขื ืืขืจืคึผืจืืื CA ืืื ืืื ืืึธืื ืึท ืคึผืจืืืืึทื ืฉืืืกื
6) ืืืจ ืืืึทืจืื ืคึฟืึทืจ ืื ืื ืกืืึทืืืจืื ื ืฆื ืคืึทืจืขื ืืืงื ืืื ืืืงืขืจื ืึทืืฅ ืคึฟืื ืื ืืึทืงืึทืคึผ ืืืึธืก ืืืจ ืืึธืื ืืขืืืื ืืื ืื ืึธื ืืืื.
7) ืืื ืืขืืืืื ืืืขื, ืึทืืฅ ืืืื ืืื ืึท ืงืืึทืคึผ - ืงืืื ืขืจืจืึธืจืก ืืื ืื ืืื ืกื ืกืืึทืจืืขื
ืืื ืึท ืืื ืงืขื ืืึทืจืฅ, ืืื ืงืืืง ืืืืฃ ืกืขืจืืืคืืงืึทื ืืขืืคึผืืึทืืขืก - ืืื... ืืื ืืื ืืขืืืขื ืืขืืขืื ืึท ืจืฉืืื - ืืึธืก ืืื ืฉืืื ืึท ืงืืืื ื ืฆืืื. ืขืก ืืืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึทืจืืืกืืขืื ืึท ืืึทืืืืึทืื ืืืจื ืื ืืืขื. ืืื ืืื ืื ืืื ืง: ืืื ืืื ืืืืฃ ืืขืื ืึท ืกืขืจืืืคืืงืึทื ืืื ืืขืืึธืื ืึทืืืึทื ืกืืจืืข ืืึทืืืืึทืื ืืขืื ... ืืื ืกืคึผืขืฆืืคืืฆืืจื ืื .ืงืกืจ ืืขืื ืืื ืืึทืงืืืขื ืึท ืคืึทืจืืืง ืืึทืืืืึทืื. ืืื ืืืกืึธืืขืืขื ... ืขืก ืืื ืืขืืืขื ืฆื ืืืงืขืจื CA.
ืงืึทื ืงืืืืฉืึทื ื:
1) ืืืื ืืืืขืจ ืฆื ืืึทืื ืึท ืืึทืงืึทืคึผ ืืื ืืึธืืขื ืืืืื
2) ืืึธืงืืืขื ื ืืืื ืึทืงืฉืึทื ื - ืืึธืก ืืืขื ืืขืืคึฟื ืืืจ ืืึทืงืืืขื ืึทืืฅ ืฆืืจืืง ืึธืืขืจ ืืขืคึฟืื ืขื ืื ืืขืืช ืคืึทืกืืขืจ
ืคึผืก ืืื ืืึธืื ืฆื ืคึผืจืืืืจื CA ืืืืจืึทืืืึธื ืคืื Windows 2008R ืฆื Windows 2012R2 ืืืืืขืจ.
ืืงืืจ: www.habr.com