如何在IIS配置实现digest认证

[baggiocici]

我用一台Windows 2003 Server作为域控制器，然后启动该机器上的IIS服务，一开始选择basic认证的时候可以正常访问web站点（说明域环境应该没有问题吧）。但配置digest认证却不能访问，上网查了，说是要在active directory中用户管理设置相应帐户为使用可逆加密存放，并重设密码以激活该项设置，按这样说的做了以后还是不能访问，不知是什么原因？

请大家指点一下，谢谢先！！！

ps：之前有人提问（http://topic.csdn.net/t/20050603/11/4056282.html）
“请问：怎么配置摘要认证（digest）？我在IIS配置了"windows域服务器的简要认证"，但是用任何帐户都不能访问，奇怪。”
上面的解答也不是很明确。

[baggiocici]

好久都没人答理了：（希望大家多多执教，拜托了！

[snxk5757]

需要个证书服务器

证书服务器是不能和域服务器放在一台服务器上的

[yuanxin130]

谁说的CA不能和DC在一起的啊
明明就可以啊。