宇宙沸腾SCCM 2012 R2系列（3）配置CA，配置IIS，安装ADK 8.1

jsnjzlw

安装IIS和WSUS
　　在crus-con-sccm1，crus-con-sccm2，crus-con-sccm3添加角色和功能

　　基于角色或功能的安装

　　勾选IIS和Windows Server更新服务

　　在功能处勾选“后台智能传输服务”和“远程差分压缩”

　　如下勾选IIS服务

　　WSUS安装设置

　　WID数据库和SQL数据库不可同时选择，这里勾选数据库

　　设置C:\wsus为WSUS补丁下载的本地路径

　　检查与本地数据库连接状况，这里一定要写上本地计算机名称（如crus-con-sccm1，crus-con-sccm2，crus-con-sccm3）

　　安装完成后点击启动安装后任务。

　　安装成功

　　补充一下，如果在Windows 2012（非R2）安装WSUS时在这步会失败，应该是一个bug。这时可以用powershell命令完成该步骤：
　　For WID   
%programfiles%\update services\tools\wsusutil.exe postinstall CONTENT_DIR=C:\Wsus
　　SQL Server databases   
%programfiles%\update services\tools\wsusutil.exe postinstall CONTENT_DIR=C:\Wsus SQL_INSTANCE_NAME=
配置WebDAV
　　在crus-con-sccm1，crus-con-sccm2，crus-con-sccm3均要配置WebDAV。
　　进入IIS管理器

　　展开到默认网站，双击“WebDAV创作规则”

　　添加创作规则

　　依次选择:全部内容，所有用户，读取

　　点击WebDAV设置

　　将属性行为栏中的属性值全部更改为相反的值，然后点击“应用”

　　右边点击启用WebDAV

　　用记事本打开 C:\Windows\System32\inetsrv\config 目录下的 applicationHost文件

　　查找“.mdb”所在行，将“alllowen=false”更改为“allowed=true”，然后保存文件。

安装CA服务器
　　为crus-con-dc1添加CA角色

　　基于角色或功能的安装

　　选择服务器

　　勾选AD证书服务

　　不选择功能

　　勾选证书颁发机构

　　安装

　　点击配置证书服务

　　选择域管理员凭据

　　勾选证书颁发机构

　　指定CA类型为企业CA

　　选择根CA

　　创建新私钥

　　配置成功

为服务器添加证书
　　在crus-con-sccm1，crus-con-sccm2，crus-con-sccm3上为服务器添加证书
　　运行mmc

　　添加管理单元

　　添加证书单元

　　选择“计算机账户”

　　指定本地计算机

　　右键点击个人\证书，所有任务，申请新证书

　　AD注册策略，点击下一步

　　勾选计算机

　　注册成功

　　可以看到多了一个DC1-CA颁发的证书

添加HTTPS绑定
　　在crus-con-sccm1，crus-con-sccm2，crus-con-sccm3均要配置HTTPS绑定。
　　进入IIS管理器，点击右侧绑定

　　点击添加

　　选择类型为https，选定证书crus-con-sccm1.contoso.com

　　点击确定后可看到https已被绑定

安装ADK 8.1
　　下面的地址下载的是一个在线安装程序，仍需要在线下载整个包。速度比较慢，可以事先下载好。
　　这里需要注意，SCCM 2012 R2不支持ADK 8.0，一定要下载下面这个版本：
　　http://www.microsoft.com/zh-cn/download/details.aspx?id=39982
　　在crus-con-sccm1，crus-con-sccm2，crus-con-sccm3均要安装这个工具包。
　　这里使用已经下载好的镜像

　　打开安装程序

　　选择以下几个功能

　　安装完成