域控导证书

① 如何导出证书

一、备份数字证书
在“开始→运行”中键入“MMC”，打开“控制台”，点击“文件→添加/删除管理单元”，然后单击“添加”，在“管理单元”栏中双击“证书”，弹出“证书管理单元”窗口；如果以非管理员用户登录，“证书”将自动加载；如果作为管理员登录，单击“我的用户账户”，然后单击“完成”。回到“控制台根节点”，一般个人证书会放在“个人”和“受信任人”分支下，因此要备份数字证书就需要到这些分支下查看或寻找。选中某个证书，在右侧窗格的“预期目的”栏可以了解到颁发证书的目的，比如“文件加密系统”等。右击该证书，选择“所有任务→导出”，打开“证书导出向导”，然后按照提示操作即可。

提示：1.建议在“导出私钥”窗口(该选项仅在私钥标记为可导出且可以使用私钥时才显示，比如文件加密系统的数字证书)中选择“不，不要导出私钥”。否则还需要输入保护导出私钥的密码，这样，在恢复此证书时还需要提供该密码。

2.如果只需要备份文件加密系统的数字证书，可以采取“证书目的”查看方式(选中“证书-当前用户”，点击“查看→选项”，在“查看模式”栏中勾选“证书目的”项即可)；然后在“控制台根节点”窗口中选择“加密文件系统”分支，在右侧窗口中找到相应的加密文件数字证书，按照上述方式直接导出即可。

3.如果只是想导出当前用户自己的证书(而不是要作为管理员管理各类证书)，可以在IE中点击“工具→Internet选项”，进入“内容”选项卡，点击“证书”按钮，在打开的“证书”窗口中选中要导出的证书，然后按照上述方法导出。一个快捷的方法是：选中要导出的证书，直接用鼠标将它拖曳到存放证书的文件夹里。
二、恢复数字证书
1.直接恢复
打开“证书-当前用户”分支，选中要导入证书的逻辑存储区域(查看方式为“逻辑证书存储”)，比如“个人”，单击右键，选择“所有任务→导入”，打开“证书导入向导”，按照提示即可完成证书导入。

如果导入的是具有保护密码的证书，则还需要输入相应的密码。当然，我们也可以在IE中操作，点击“工具→Internet选项”，进入“内容”选项卡，点击“证书”按钮，然后导入相应的数字证书。

2.指定恢复代理
打开“控制面板→管理工具→本地安全策略”，在“公钥策略→正在加密的文件系统”上单击右键，选择“添加数据恢复代理”，通过“故障恢复代理向导”选择作为代理的用户或该用户的具有故障恢复证书的CER文件。

当恢复加密数据时，首先以被指定的作为数据恢复代理的用户登录计算机，将该代理用户的具有故障恢复功能的证书导入计算机(具体导入方法同上)，然后在需要恢复的数据(文件或文件夹)上单击右键，选择“属性”，在“常规”选项卡中单击“高级”，取消“加密内容以便保护数据”复选框即可将加密的数据恢复。

② 如何导出导入计算机的安全证书

运行里面输入mmc打开控制台，添加/删除管理单元，选择证书，然后就可以在控制台里导入导出证书了，我就知道这种方法

③ win2003怎么在域控制器上安装证书ca服务器

信息服务---网站----默认网站----右键属性----点击服务器证书

然后就是导入

我的htt p s网站还是没被收录

④ 如何获取域名证书

以阿里云域名为例，域名证书是在域名管理平台里面，找到对应的域名，右侧点击管版理，如下图所示：权

证书下方的下载证书，下载到本地就行了。

域名证书下载失败的可能原因：

1、网络不稳定 检查网络连接是否正常，请在正常的网络环境下进行下载。

2、域名信息不完整 需进行域名过户将域名信息补充完整，过户时域名持有者信息可保持不变。

有不懂的问老魏，写过这方面的资料，希望能帮到你，看完了不懂来问。

⑤ windows server 2008 怎么导入https证书

你好！

Windows 2008安装证书教程如下：网页链接

1、完成证书自助购买。进入证书管理页面回，点击“下载证书”。答下载证书压缩包后解压，在线转换为.pfx格式文件然后上传。

2、进入IIS管理控制台的服务器证书管理页面，右键选择“导入”

选择您的pfx格式证书备份文件，并输入密钥文件保护密码

请选中“标志此密钥为可导出”，否则有些情况可能会无法完成证书安装。

3.配置服务器证书选中需要配置证书的站点，并选择右侧“编辑站点”下的“绑定”选中您刚才安装的服务器证书文件

配置默认的https访问端口443，重启IIS并使用https方式访问测试站点证书安装。如果有多个站点多个证书，分别这样设置，如果提示443端口在使用，暂时使用别的端口，然后根据下面ii7多个证书的设置进行处理其他信息

⑥ 什么是ad域认证

AD域认证是指TSM系统终端代理使用第三方库执行主要认证业务，TSM系统的AD域认证过程主要涉及到三个角色，分别是：TSM服务器、AD域控、终端代理。AD是原Protel软件开发商Altium公司推出的一体化的电子产品开发系统，运行在Windows XP、Windows7操作系统。

TSM的核心功能是提供集中的数据备份管理，能够为大型的企事业单位提供可靠的集中数据备份管理，是业界最主要的备份软件之一。TSM能够提供稳定先进的架构，强大的备份功能支持，和更好的可扩展性。

AD主要是原Protel软件开发商Altium公司推出的一体化的电子产品开发系统，运行在Windows XP、Windows7操作系统。这套软件通过把原理图设计、电路仿真、PCB绘制编辑、拓扑逻辑自动布线、信号完整性分析和设计输出等技术的完美融合。

(6)域控导证书扩展阅读：

AD域认证TSM系统基本功能：

一、企业级的存储数据管理

TSM是一个功能非常全面的解决方案，能够提供企业级的存储数据管理功能。从信息生命周期的角度来看，TSM能够提供数据保护，数据归档，分级存储以及数据的销毁等一系列功能。因此，TSM不仅仅是一个数据备份软件，能够提供以数据备份为主的更多的数据管理功能。

二、集中的数据备份与恢复管理

TSM存储管理软件能够为用户提供专业的数据备份功能，能够提供多种级别的数据备份，如文件系统备份，应用系统备份，数据库备份，邮件系统备份，操作系统备份等不同的备份类别。TSM能够支持绝大多数主流操作系统平台，主流的应用。

根据用户需求为不同的用户定制合适的备份解决方案。由于用户绝大多数的存储数据管理需求主要集中在集中备份方面，所以TSM更多的是被作为一个备份软件介绍给大家，因此，在本文中也主要介绍TSM的备份管理功能。

三、专业的数据归档管理功能

TSM存储管理软件提供专业的文件系统数据归档功能，TSM的数据归档功能构建于TSM基础架构之上，不需要额外安装其他软件模块，也不需要用户单独付费。TSM提供独立的归档策略，能够为不同的数据对象指定不同的归档保存时间。

四、高效的分级存储功能

TSM存储管理软件能够提供专业的文件系统分级存储功能，能够将磁带等存储设备作为文件系统的二级存储，定制策略将访问较少的文件从服务器的文件系统迁移到TSM所管理的磁带库中，并在本地保留一个存根文件，整个过程可以自动完成，也可以手动迁移。

五、流程化的灾难恢复管理

TSM存储管理软件提供流程化的灾难恢复管理功能，TSM内置一个灾难恢复管理模块（DRM），通过DRM能够对灾难恢复进行规范的流程管理，包括离线磁带的跟踪和回收，能够对磁带状态进行自动设置更新。

并能够对整个恢复流程提供所需要的配置信息，恢复脚本，可以指导管理员顺利的完成整个恢复过程。TSM还提供通过网络进行数据传输的容灾方式，能够将一套TSM系统的数据通过专业技术传输到另外一套TSM系统，从而完成基于网络的数据级容灾。

⑦ windows server 2012 域控制器证书模板 web注册页面 找不到

如果域环境内部没有CA，那么它会自己生成一个证书使用。如果部署了CA，那么域控会自动申请域控制器证书。

⑧ 域用户如何为申请证书

请您登陆万网会员区——>域名管理界面——> 点击要打印证书的域名——>点击右侧“域名证书打印”——> 连接好打印机就可以打印了。温情提醒：域名注册成功和续费成功15天后，您才可以打印域名证书。

⑨ 本地系统 的自动证书注册在注册一个 域控制器 证书 (0x800706ba)时失败。RPC 服务器不可用。域控制器系统

这个问题一般有抄两袭种原因：1权限不足，2网络通信受阻。其他原因也不排除RPC相关服务被关闭证书颁发角色有问题等
1、权限
首先看你的CA是安装在成员服务器上还是域控制器服务器上，是独立CA还是企业CA。如果是后者在AD目录Domain Users组中会有一个CERTSVC DCOM ACCESS组或CERTIFICATE SERVICE DCOM ACCESS组，如果是前者则在本地计算机管理-用户和组-的组中会有CERTIFICATE SERVICE DCOM ACCESS组。将Domain Controllers 组加入这个组中。因为域控制器不是Domain Computers通用组的成员,没有足够的 DCOM 权限。也请检查其他DCOM相关权限，证书模板注册权限。
2、如果问题依旧，请暂时关闭域控制器上的系统自带防火墙，如果安装了其他防火墙也请检测是否拦截了域控制器到证书服务器的通信。如果关闭防火墙时注册成功，请检查防火墙设置。