配置跨林证书注册.note

noteId: WEB5653d7cf45c64fbeb8c7f11f58f44de6 · 原始路径：/ALL/Windows - B模块/服务配置/CA证书 AD CS证书服务/配置跨林证书注册.note · 图片：7 · 附件待处理：2

 
 
 
 
一、配置 跨林证书注册：
 
·环境：
shanghai.cn - beijing.cn（CA）
 
1、配置 beijing 区域：
 
1）启用跨林证书注册（在CA上）：
certutil -setreg Policy\EditFlags +EDITF_ENABLELDAPREFERRALS
restart-service certsrvc
 
 
2）导出 ADCS对象（在DC上）：
ldifde -m -f c:\a.ldif -d "CN=Public Key Services,CN=Services,CN=Configuration,DC=beijing,DC=cn" -c dc=beijing,dc=cn dc=shanghai,dc=cn
将导出的这个 a.ldif 文件复制给 shanghai.cn 的DC
 
2、配置 shanghai区域：
 
1）导入 对象（在DC上）：
ldifde.exe -i -k -f C:\a.ldif
 
 
 
 
 
 
 
 
 
然后就能够正常注册证书了
 
 
 
二、配置 同林证书注册：
 
# 路径就是林根域的路径：