近期准备将单位的服务器全部升级到windows server 2008，但有一些“遗留”问题需要解决：
（1）现在单位还有一台windows server 2003，上面安装了“标准ca”并做证书服务器，为isa server、heuet.com等网站提供域名等证书。
（2）windows server 2003安装了“windows部署服务”，用来提供远程安装服务。
（3）用isa server做的“vpn”服务器，且“企业ca”做“智能卡”发放证书。
现在逐渐将windows server 2003升级到2008，现在先测试windows server 2008中的“标准ca”与windows server 2003提供的“标准ca”的区别，看是否可以升级。
主要测试环境如下：
准备一台windows server 2008虚拟机，安装证书服务，并申请“用户证书”、“计算机证书”，看是否可以满足第1个条件。
主要测试过程：
1 安装证书服务
（1）在一台windows server 2008虚拟机中（未安装iis、未升级到ad，其他任务服务都没有安装），进入“服务器管理器”，定位到“角色”，在右侧窗格单击“添加角色”，如图1所示。
图1 添加角色
（2）在“选择服务器角色”页中，选中“active directory证书服务”，如图2所示。
![]()
![]()
![]()
如果喜欢windows server 2008标准证书使用记录请收藏或告诉您的好朋友.
