ADCS配置启用LDAPS服务

📅 发布时间：2026/6/21 22:09:58

ADCS配置启用基于SSL的LDAP(LDAPS)

打开AD CS，选择证书颁发机构

在这里插入图片描述

选择证书模板，右键管理

在这里插入图片描述

选择Kerberos身份验证，右键复制模板

在这里插入图片描述

然后会有一个Kerberos身份验证的副本，右键更改名称，更改为LDAPS

在这里插入图片描述

选择LDAPS，右键属性

在这里插入图片描述

设置模板属性，请求处理——>允许导出私钥(O)

在这里插入图片描述

创建证书模板

在这里插入图片描述

选择LDAPS，确定

在这里插入图片描述

在这里插入图片描述

然后打开控制台，输入MMC

在这里插入图片描述

点击添加或删除管理单元

在这里插入图片描述

选择“证书”，点击添加

在这里插入图片描述

配置为计算机账户，点击下一步

在这里插入图片描述

选择“本地计算机”，点击完成

在这里插入图片描述

申请新证书

在这里插入图片描述

然后一直下一步，到了下面选择之前创建的LDAPS

然后等待注册完成即可！

至此，已经完成了LDAPS的配置了。