一个网络上的第一个CA必须是一个root CA。要创建一个Enterprise CA，必须允许Active Directory。一个Stand-alone CA 并不需要Active Directory。在你的局域网中可选择Stand-alone CA 来实现证书服务。见图1
证书授权服务不但定义证书服务功能如何在你的服务器上运作，还定义了你将需要如何来管理它。
4。在Windows组件向导中选择CA Identifying Information。输入适当的数据然后继续安装。见图二
5。在Windows组件向导中选择Data Storage Location。我建议使用默认的位置就可以了。按Next继续。
6。如果你已经在你的计算机上安装并运行Internet Information Services，按Yes继续。微软的证书服务将会提示你在继续安装前，必须停止Internet Information Services。
Windows组件向导将会设置组件，并且将文件拷贝到你的机器上。你可以通过安装进度条来监视安装的过程。
7。当Windows组件向导提示你已经完成配置所选的组件时，按Finish。
这篇文章详细讨论了Windows 2000中的证书服务，要记得在企图安装证书服务前，先要确认所需要的全部信息。