Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元十二任務(wù)1：配置ADCS實(shí)驗(yàn)報(bào)告(最新整理)

1、windows 網(wǎng)絡(luò)操作系統(tǒng)配置與管理實(shí) 驗(yàn) 報(bào) 告專業(yè)班級(jí)成績(jī)?cè)u(píng)定 學(xué)號(hào)姓名(合作者號(hào))教師簽名 單元 十三 任務(wù) 1：安裝 ad cs 服務(wù)器角色第周星期 第節(jié)一、 實(shí)驗(yàn)?zāi)康呐c要求1. 安裝企業(yè)級(jí)獨(dú)立 ad cs 服務(wù)器角色2. 安裝子級(jí) ad cs 服務(wù)器角色二、 實(shí)驗(yàn)方案與步驟任務(wù) 1.1 安裝 ad cs 服務(wù)器角色1. 工作場(chǎng)景你是時(shí)訊公司的網(wǎng)絡(luò)管理員，時(shí)訊公司在多個(gè)城市有分支機(jī)構(gòu)，該公司目前運(yùn)行windows server 2008 系統(tǒng)，集合使用 windows server 2008 activedirectory 證書服務(wù)（ad cs）來部署公鑰基礎(chǔ)機(jī)構(gòu)（pki）解決方案。

2、為此，你需要在一臺(tái) windows server 2008 服務(wù)器上安裝并配置 ad cs 根證書 ca，在另外一臺(tái)服務(wù)器上安裝子級(jí) ca，并將該服務(wù)器配置為使用 web 界面分發(fā)證書。2. 步驟（1） 安裝 ad cs 服務(wù)器角色，并將其配置為獨(dú)立根 ca1) 分別單擊 sh-dc1 和 sh-svr1 旁邊的啟動(dòng)。2) 以 shixunadministrator 身份登錄這兩個(gè)虛擬機(jī)，密碼為 pa$w0rd。3) 在 sh-dc1 虛擬機(jī)上，默認(rèn)情況下，將顯示服務(wù)器管理器。如果沒有，請(qǐng)單擊開始，指向管理工具，然后單擊服務(wù)器管理器。4) 在服務(wù)器管理器中，右鍵單擊角色，然后單擊添加角色，彈出

3、添加角色向?qū)А?) 在開始之前頁面，單擊下一步。6) 在選擇服務(wù)器角色頁面，選中 active directory 證書服務(wù)復(fù)選框，然后單擊下一步兩次。7) 在選擇角色服務(wù)頁面，確保證書頒發(fā)機(jī)構(gòu)復(fù)選框已選，然后單擊下一步。8) 在指定安裝類型頁面，選擇獨(dú)立，然后單擊下一步。9) 在指定 ca 類型頁面，確保根 ca 已選，然后單擊下一步。10) 在設(shè)置私鑰頁面，確保新建私鑰已選，然后單擊下一步。11) 在為 ca 配置加密頁面，保持默認(rèn)選擇的 csp 和哈希算法，并設(shè)置密鑰字符長(zhǎng)度為 4096，然后單擊下一步。12) 在配置 ca 名稱頁面，在此 ca 的公用名稱框中，輸入 shixunca，

4、然后單擊下一步。13) 在設(shè)置有效期頁面，單擊下一步。14) 在配置證書數(shù)據(jù)庫頁面，單擊下一步。15) 在確認(rèn)安裝選擇頁面，單擊安裝。注意安裝進(jìn)度。16) 在安裝結(jié)果頁面，單擊關(guān)閉。17) 關(guān)閉服務(wù)器管理器。（2） 安裝帶有 web 注冊(cè)角色服務(wù)的企業(yè)子級(jí) ca1) 在 sh-svr1 虛擬機(jī)上，默認(rèn)情況下，將顯示服務(wù)器管理器。如果沒有，單擊開始， 指向管理工具，然后單擊服務(wù)器管理器。2) 在服務(wù)器管理器中，右鍵單擊角色，然后單擊添加角色，彈出添加角色向?qū)А?) 在開始之前頁面，單擊下一步。4) 在選擇服務(wù)器角色頁面，選中 active directory 證書服務(wù)復(fù)選框，然后單擊下一步兩次。

5、5) 在選擇角色服務(wù)頁面，確保證書頒發(fā)機(jī)構(gòu)復(fù)選框已選，然后選中證書頒發(fā)機(jī)構(gòu)web 注冊(cè)復(fù)選框，彈出添加角色向?qū)?duì)話框。6) 在添加角色向?qū)?duì)話框中，單擊添加必需的角色服務(wù)。顯示選擇角色服務(wù)頁面。7) 在選擇角色服務(wù)頁面，單擊下一步。8) 在指定安裝類型頁面，確保企業(yè)已選，然后單擊下一步。9) 在指定 ca 類型頁面，確保子級(jí) ca 已選 ，然后單擊下一步。10) 在設(shè)置私鑰頁面，確保新建私鑰已選，然后單擊下一步。11) 在為 ca 配置加密頁面，保持默認(rèn)選擇的 csp 和哈希算法。保持密鑰字符長(zhǎng)度為2048，然后單擊下一步。12) 在配置 ca 名稱頁面，在此 ca 的公用名稱框中，輸入 sh

6、ixunissuingca，然后單擊下一步。13) 在向父 ca 申請(qǐng)證書頁面，單擊瀏覽。彈出選擇證書頒發(fā)機(jī)構(gòu)。14) 在選擇證書頒發(fā)機(jī)構(gòu)對(duì)話框，單擊 shixunca，然后單擊確定。顯示向父 ca 申請(qǐng)證書頁面。15) 在向父 ca 申請(qǐng)證書頁面，單擊下一步。16) 在配置證書數(shù)據(jù)庫頁面，單擊下一步。17) 在 web 服務(wù)器（iis）頁面，單擊下一步。18) 在選擇角色服務(wù)頁面，單擊下一步。19) 在確認(rèn)安裝選擇頁面，單擊安裝。注意安裝進(jìn)度。20) 在安裝結(jié)果頁面，單擊關(guān)閉。21) 關(guān)閉服務(wù)器管理器。（3） 頒發(fā)子級(jí)證書1) 在 sh-dc1 虛擬機(jī)上，單擊開始，指向管理工具，然后單擊 c

7、ertification authority。彈出 certsrv -證書頒發(fā)機(jī)構(gòu)（本地）窗口。2) 在證書頒發(fā)機(jī)構(gòu)（本地）窗格中，展開 shixunca，然后單擊掛起的申請(qǐng)。3) 在右側(cè)詳細(xì)信息窗格下，右鍵單擊掛起的證書申請(qǐng)，指向所有任務(wù)，然后單擊頒發(fā)。（4） 安裝并驗(yàn)證子級(jí)證書1) 在 sh-svr1 虛擬機(jī)上，單擊開始，指向管理工具，然后單擊 certification authority。彈出 certsrv -證書頒發(fā)機(jī)構(gòu)（本地）窗口。2) 在證書頒發(fā)機(jī)構(gòu)（本地）窗格中，右鍵單擊 shixunissuingca ，指向所有任務(wù)， 然后單擊安裝 ca 證書。彈出選擇要完成 ca 安裝的

8、文件對(duì)話框。3) 在選擇要完成 ca 安裝的文件對(duì)話框中，單擊取消。彈出 ca 證書申請(qǐng)對(duì)話框。4) 在 ca 證書申請(qǐng)對(duì)話框中，單擊確定，發(fā)出了一個(gè)聯(lián)機(jī)請(qǐng)求到父 ca。5) 過了幾分鐘，microsoft active directory 證書服務(wù)對(duì)話框彈出。單擊確定以信任的根證書。顯示 certsrv -證書頒發(fā)機(jī)構(gòu)（本地）。6) 在證書頒發(fā)機(jī)構(gòu)（本地）窗格中，右鍵單擊 shixunissuingca ，指向所有任務(wù)， 然后單擊啟動(dòng)服務(wù)。7) 在證書頒發(fā)機(jī)構(gòu)（本地）窗格中，右鍵單擊 shixunissuingca，然后單擊屬性。彈出 shixunissuingca 屬性對(duì)話框。8) 在 s

9、hixunissuingca 屬性對(duì)話框中，在常規(guī)選項(xiàng)卡中，單擊查看證書。彈出證書對(duì)話框。9) 在證書對(duì)話框中，你能注意到 shixunca 將證書頒發(fā)給了 shixunissuingca ，單擊確定兩次。10) 關(guān)閉 certsrv -證書頒發(fā)機(jī)構(gòu)（本地）。三、 實(shí)驗(yàn)總結(jié)（學(xué)生填寫）四、 問題與討論（學(xué)生填寫）“”“”at the end, xiao bian gives you a passage. minand once said, people who learn to learn are very happy people. in every wonderful life, lear

10、ning is an eternal theme. as a professional clerical and teaching position, i understand the importance of continuous learning, life is diligent, nothing can be gained, only continuous learning can achieve better self. only by constantly learning and mastering the latest relevant knowledge, can employees from all walks of life keep up with the pace of enterprise development and innovate to meet the