网管大叔说要给每个人颁发一个证书，这个证书很耗电
1.在服务器管理器中添加角色和功能
下一步
勾选Active Directory证书服务
勾选证书颁发机构，证书颁发机构Web注册
附加的组件，下一步
安装
安装成功，关闭
部署后配置
勾选安装的服务
域内通常选择企业
CA类型选择根，下一步
创建新的私钥，下一步
算法根据自己的需求
名称可改，下一步
证书年限三年五年
一般默认，下一步
配置
配置成功，关闭
