はじめに

サーバ設置のメモ用とドメイン参加しないと、インストールされないので社内用のマニュアルを兼ねて記載することに

サーバからエクスポートした証明書をWindows10にインストール

下記のエクスポートされたファイルで右クリックメニューで証明書のインストールを選択します。

証明書のインポートウィザードが起動します。この時管理権限で実行するか聞かれるのではい、を選択

その後、下記の画面でローカルコンピュータを選択して次へをクリック

下記画面で、証明書をすべての次のストアに配置するを選択して参照をクリック

信頼されてたルート証明機関を選択してOKをクリック

下記のように表示されたら次へ

完了をクリックしておわりです。

WindowsServer2019からエクスポート

スタートメニュー→Windows管理ツール→証明機関

証明機関が起動するので、ツリーから該当の証明書を選択して右クリックでプロパティを選択

下記画面から証明書の表示をクリック

詳細タブを選択してファイルにコピーをクリック

証明書のエクスポートウィザードが起動するので次へ

デフォルトのまま、次へ

参照ボタンを押して、保存する場所、ファイル名を指定して次へ

完了でおわり

WindowsServer2019に証明機関をインストール

Skype for Business Server2019(Standard Edition)向け

サーバーマネージャーから役割と機能の追加を選択

次へ

役割ベースまたは、機能ベースのインストールを選択して次へ

サーバープールからサーバーを選択で次へ

Active Directory証明書サービスにチェック

機能の追加をクリック

次へ

次へ

次へ

証明機関にチェックして次へ

インストールクリック

対象サーバーにActive Directory証明書サービスを構成するをクリック

資格情報を変更する場合は変更して次へ

証明機関にチェック

次へ

エンタープライズCAを選択して次へ

ルートCAを選択して次へ

新しい秘密キーを作成するを選択して次へ

SHA256　2048を選択して次へ(for Skype for Business Server)

デフォルトで次へ

有効期限を入力して次へ

次へ

構成で完了です。

さいごに

GUIの設定って、基本苦手です。コンソールでも苦手です。