《网络应用服务管理》形考任务-实训5:配置数字证书服务
- 格式:doc
- 大小:6.36 MB
- 文档页数:10
《网络应用服务管理》形考任务-实训6:配置故障转移群集服务-标准化文件发布号:(9556-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII实训6:配置故障转移群集服务实训环境1.一台Windows Server 2016 DC,主机名为DC。
2.两台Windows Server 2016服务器并加入域,主机名为Server1、Server2,并且连接至同一个存储设备上。
实训操作假设你是一家公司的网站管理员,需要你完成以下工作:1.验证群集配置。
启动故障转移群集管理控制台,在选中“故障转移群集管理”节点后,单击右侧的“验证配置”按钮,启动验证配置向导。
单击界面中的“下一步”按钮。
如果单击“下一步”按钮之前勾选“不再显示此页”复选框,则以后将不再显示这个欢迎界面。
在“选择服务器或群集”界面上,添加所有要测试的服务器的名称。
或者可以添加群集的名称或群集中节点的名称,对现有群集进行测试。
在“测试选项”界面上,选择一个测试选项,选择“运行所有测试”则可以测试所有项目。
如果要指定测试项目,则应该选择“仅运行选择的测试”,然后单击“下一步”按钮。
随后选择要运行的测试,默认情况下所有测试都是被选中的。
对于不希望进行的测试选项可进行反选。
选择完毕后单击“下一步”按钮。
在“确认”界面上,复查所有测试选项,然后单击“下一步”按钮即可开始测试。
向导会显示每一项测试的进度和状态,测试完成后,单击“查看报告”按钮以显示向导创建的报告。
如果有失败的测试,请重点查看失败的测试信息,并决定需要采取的操作。
2.创建故障转移群集。
启动故障转移群集管理控制台,在选中“故障转移群集管理器”节点后,单击右侧的“创建群集”按钮。
或者右击“故障转移群集管理器”节点,然后选择“创建群集”命令。
通过这两种方法都可以启动创建群集向导。
如果显示了“开始之前”界面,请阅读欢迎信息,然后单击“下一步”按钮。
在“选择服务器”界面中,添加所有希望加入该群集中的服务器名称,要添加服务器,请输入该服务器的主机名或IP地址,然后单击“添加”按钮。
计算机网络形考5实训14RADIUS服务的配置与使用1. 介绍本文档旨在介绍RADIUS(远程身份验证拨号用户服务)服务的配置与使用。
RADIUS是一种用于提供网络用户身份验证、授权和帐户信息管理的协议。
2. 配置RADIUS服务以下是配置RADIUS服务的步骤:1. 在服务器上安装RADIUS服务器软件,并确保其正确设置。
2. 配置RADIUS服务器的认证方法,可以使用本地数据库或外部认证服务器(例如Active Directory)。
3. 配置RADIUS服务器的授权策略,包括访问控制和帐户管理规则。
4. 配置RADIUS客户端,使其能够与RADIUS服务器进行通信。
5. 测试RADIUS服务器的功能,确保正确配置。
3. 使用RADIUS服务一旦RADIUS服务已成功配置,可以使用它来实现以下功能:1. 用户身份验证:用户可以使用他们的凭据(例如用户名和密码)登录到网络服务。
2. 访问控制:RADIUS可以根据用户的身份和其他属性,决定其对网络资源的访问权限。
3. 记录账户信息:RADIUS可以记录用户的登录信息、使用时间和流量消耗等账户信息。
4. 账号管理:管理员可以使用RADIUS服务管理用户的帐户信息,例如重置密码或修改用户权限。
4. 注意事项在配置和使用RADIUS服务时,需要注意以下事项:1. 安全性:确保RADIUS服务器和通信渠道的安全设置,以防止未经授权的访问和数据泄露。
2. 日志记录:建议启用RADIUS服务器的日志记录功能,以便跟踪用户活动和故障排除。
3. 时钟同步:确保RADIUS服务器和客户端的时钟是同步的,以避免认证和授权问题。
5. 总结RADIUS服务是一种用于网络用户身份验证和授权管理的重要工具。
通过正确配置和使用RADIUS服务器,可以实现安全、可靠的用户访问控制和帐户管理。
在使用RADIUS服务时,务必注意安全性和日志记录等注意事项。
windows网络操作系统管理-形考作业5-
配置DNS服务实训
本次实训的目标是让学生理解DNS服务的工作原理,并
掌握配置DNS服务器和DNS客户端的方法与步骤。
实训环境包括3台服务器和若干台客户端。
假设学生是一家公司的网络管理员,负责管理公司的网络。
公司希望为内部员工提供完全限定域名的解析服务,以便员工可以利用完全限定域名访问公司网络中的计算机资源。
为此,学生需要完成以下工作:
1.安装3台DNS服务器:DNS服务器1、DNS服务器2
和DNS服务器3.
2.在DNS服务器1上为公司的域名创建一个主要区域()。
3.公司有3个部门:销售部()、培训部()和人事部(),现在需要在主要区域中为这3个部门分别建立子域。
4.每个部门有10台计算机,它们的主机名为server1、server2、server3、……server10;它们的IP地址分别为
10.0.0.11~10.0.0.20(销售部)、10.0.0.21~10.0.0.30(培训部)、10.0.0.31~10.0.0.40(人事部)。
现在需要在每个子域中分别为它们创建A记录。
5.为了容错。
6.在DNS服务器1和DNS服务器2上创建转发器,指向DNS服务器3.
完成实训后,学生将掌握DNS服务的工作原理和配置方法,并能够为公司提供完全限定域名的解析服务。
同时,学生还会体会到实际操作的重要性和实践能力的提升。
国家开放大学《Windows网络操作系统管理》形考作业1-5参考答案形考作业(一)管理活动目录域服务实训【实训目标】理解域的特点,掌握创建域、管理域以及管理组织单位的方法与步骤;理解域用户帐户与组帐户的特点、用途,掌握管理域用户帐户与组帐户的方法与步骤。
【实训环境】2台装有Windows Server 2016 操作系统的计算机和1台装有Windows 10 操作系统的计算机。
【实训内容】假设你是一家公司的网络管理员,负责管理公司的网络。
公司希望创建域来管理网络。
为此,需要你执行以下工作:1.创建如下域并部署额外域控制器,如图3-69所示。
图3-69 实训题图2.在域中有三个部门:销售部、培训部和技术支持部,现在需要为这三个部门分别建立组织单位,并把每个部门的10台计算机加入各自的组织单位中。
3.在域中,为公司员工创建域用户帐户,并设置域用户帐户的个人信息。
4.对某些用户(如临时员工),设置这些域用户帐户的登录时间以及限制登录地点。
5.如果用户alice由于生病而在一段时间内无法上班,请禁用她的域用户帐户。
6.如果一个用户忘记了自己的帐户密码,为其重设帐户密码。
7.一个用户辞职后离开了公司,请删除该用户的用户帐户。
8.创建组帐户,并把一系列的用户帐户加入这个组帐户中。
9.委派用户emma对销售部OU的管理权(创建、删除和管理用户帐户)。
实训报告要求:1.实训报告由实训目标、实训环境、实训内容、实训结果、实训体会五个方面构成。
2.实训结果为安装和配置主要界面的照片或者截图。
3.本实训为计分作业,占形考成绩的16%。
参考答案:关于管理活动目录域服务的实训报告【实训目标】理解域的特点,掌握创建域、管理域以及管理组织单位的方法与步骤;理解域用户帐户与组帐户的特点、用途,掌握管理域用户帐户与组帐户的方法与步骤。
【实训环境】2台装有Windows Server 2016 操作系统的计算机和1台装有Windows 10 操作系统的计算机。
计算机网络形考5实训14HTTP服务的
配置与使用
1. ### 安装Web服务器软件
根据您的需求选择合适的Web服务器软件,并按照官方文档进行安装。
3. ### 配置虚拟主机(可选)
如果需要配置多个网站或应用程序,可以使用虚拟主机功能。
根据您的需求,配置虚拟主机并绑定域名。
4. ### 重启Web服务器
在完成配置后,保存配置文件并重启Web服务器,使配置生效。
2. ### 部署网站或应用程序
将您的网站文件或应用程序部署到Web服务器的指定目录。
确保文件夹和文件的权限设置正确。
3. ### 访问网站或应用程序
使用浏览器输入配置的域名或服务器地址,访问您的网站或应用程序。
如果一切配置正确,您应该能够访问到网站或应用程序的内容。
4. ### 日志查看与维护
结论
请注意,以上配置和使用步骤可能因不同的服务器软件而有所差异,建议根据您选择的具体软件进行相应操作。
计算机网络形考5实训14VPN服务的配
置与使用
1. 简介
本文档将介绍如何配置和使用VPN服务。
VPN(Virtual Private Network)是一种通过公共网络建立站点到站点或用户到站点的安全通信连接的技术。
2. 配置VPN服务
以下是配置VPN服务的步骤:
1. 在计算机上安装软件。
2. 配置的网络参数,如IP地址、子网掩码和默认网关。
3. 配置的安全参数,如加密算法和身份验证方式。
3. 使用VPN服务
使用VPN服务的步骤如下:
1. 在计算机上安装VPN客户端软件。
2. 打开VPN客户端软件并输入的IP地址。
3. 输入您的用户名和密码进行身份验证。
4. 连接到。
5. 确认您已成功连接到后,您可以安全地访问网络资源。
4. 注意事项
在配置和使用VPN服务时,请注意以下事项:
- 确保您的网络连接稳定和可靠,以保证VPN连接的质量。
- 密码应该是强密码,并不易猜测。
- 注意保护您的免受未经授权的访问。
- 在使用VPN服务时,遵守相关法律法规和公司政策。
以上是关于配置与使用VPN服务的简要介绍和步骤。
配置VPN服务需要一定的技术知识,建议在有经验的人的指导下进行操作。
答案+我名字形考任务1(预备知识:第2章;分值:15分)【实训目标】理解上网行为管理软件的功能。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员,负责公司的员工上网管理工作。
为此,请您完成以下工作:1.在能够连接Internet的环境中,在服务器上部署网络管理软件,禁止受管理计算机访问网购平台:京东商城和当当网(注:只是出于测试目的,请相关购物网站公司不要介意)。
(可以参考教材“2.2.3案例:网络管理软件应用”章节部分,完成操作)提示:此次形考任务需要老师手动评阅!请点击页面下方的“成绩”评阅!开始时间截止时间类型2020-03-01 00:00:00 2020-06-30 23:59:59 作业【实训目标】理解上网行为管理软件的功能。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员,负责公司的员工上网管理工作。
为此,请您完成以下工作:1.在能够连接Internet的环境中,在服务器上部署网络管理软件,禁止受管理计算机访问网购平台:京东商城和当当网(注:只是出于测试目的,请相关购物网站公司不要介意)。
(可以参考教材“2.2.3案例:网络管理软件应用”章节部分,完成操作)提示:此次形考任务需要老师手动评阅!请点击页面下方的“成绩”评阅!形考任务2(预备知识:第3章;分值:35分)【实训目标】理解计算机病毒防范的常用方法,掌握安装和配置防病毒软件。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员,负责公司的网络安全管理工作。
为此,请您完成以下工作:1.部署网络版杀毒软件的控制中心。
2.设置控制中心,每天11点在线同步病毒库。
3.安装网络版杀毒软件的客户端程序。
4.设置控制中心,每天19点扫描客户端计算机。
(可以参考教材“3.2.6 防病毒软件配置”章节部分,完成以上四步操作)5.使用服务器上的高级安全Windows防火墙功能,阻止对其53、80和443端口的访问。
(精华版)国家开放大学电大专科《网络应用服务管理》机考网考形考题库及答案盗传必究试题题型包括:单选题、多选题、判断题、操作题和配伍题。
一、选择题题目1在IIS中,使用同一个IP地址实现多个站点的方法是()。
选择一项:正确答案:主机头名方式题目2默认情况下,Web服务所使用的TCP端口号为()。
选择一项:正确答案:80题目3在IIS中默认的匿名访问用户账号是()。
选择一项:正确答案:IUSR题目4在配置IIS时,如果想禁止某些IP地址访问Web服务器,应在“默认Web站点”属性对话框中的()选项卡中进行配置。
选择一项:正确答案:目录安全性题目5在Windows Server中,FTP服务内置于哪个功能之中()。
选择一项:正确答案:IIS题目6默认情况下,FTP服务中文件传输所使用的TCP端口号为()。
选择一项:正确答案:21题目7以下关于FTP和TFTP的描述中,正确的是()。
选择一项:正确答案:FTP基于TCP协议,TFTP基于UDP协议题目8在Windows Server中,网络负载平衡适用于如下哪些应用功能()。
选择一项:正确答案:IIS题目9一个网络负载平衡群集内最多支持多少个节点()。
选择一项:正确答案:32题目10接收电子邮件的协议是()。
选择一项:正确答案:POP3题目11把电子邮件发送到收件人的电子邮箱中,所采用的邮件传输协议是()。
选择一项:正确答案:SMTP题目12下列主要用于电子邮件收发和管理的软件是()。
选择一项:正确答案:Outlook Express题目13在没有AD的前提下,部署微软证书服务可以选择如下哪几种类型()选择一项:正确答案:独立CA二、多选题题目1在IIS网站中,默认文档包括如下哪几个?()选择一项或多项:正确答案:index.html正确答案:iisstart.htm正确答案:Default.asp正确答案:Default.htm题目2如下产品可以使用微软证书服务进行信息加密的有()?选择一项或多项:正确答案:SharePoint Server正确答案:SQL Server正确答案:Exchange Server正确答案:Office题目3如下()功能可以使用故障转移群集功能实现高可用性。
形考作业(三)配置 ___ 服务实训简介本文档旨在指导您完成形考作业(三)中的___服务实训配置。
在本实训中,您将研究如何配置和管理OpenStack服务,以实现虚拟化环境中的资源管理和云计算功能。
前提条件在进行___服务实训配置之前,请确保满足以下前提条件:- 安装了适当版本的OpenStack软件- 拥有至少一台可用的物理服务器或虚拟机作为OpenStack主机- 确保网络连接稳定并具有互联网访问权限步骤1. 登录到OpenStack主机。
2. 打开终端并以管理员权限运行。
3. 安装并配置必要的软件依赖关系。
4. 配置___服务的网络设置。
5. 创建和管理___服务的用户、项目和角色。
6. 配置和管理OpenStack服务的虚拟机和存储资源。
7. 部署和管理___服务的网络功能。
8. 配置和监视OpenStack服务的日志和告警系统。
9. 测试和验证OpenStack服务的功能和性能。
10. 完成实训配置后,验证所有功能是否正常工作。
注意事项- 在配置过程中,确保按照最佳实践和安全准则进行操作。
- 谨慎选择适合您需求和环境的配置选项。
- 定期备份OpenStack服务的配置和数据以防止意外数据丢失。
- 在遇到问题或困难时,可以查阅___官方文档或寻求技术支持。
结论本文档提供了一份简要的指南,旨在帮助您完成形考作业(三)中的___服务实训配置。
通过按照步骤进行操作,您将能够了解和掌握OpenStack服务的配置和管理技巧,进一步提升您的云计算能力和技术实力。
请注意:本文档仅供参考,请根据实际情况和需求进行适当调整和修改。
计算机网络形考5实训14SNMP服务的配置与使用计算机网络形考5实训14 SNMP服务的配置与使用简介SNMP(Simple Network Management Protocol)是一种用于管理和监控网络设备的协议。
本文档将指导您如何配置和使用SNMP 服务。
配置步骤1. 安装SNMP软件包:首先,您需要在您的计算机上安装SNMP软件包。
您可以通过以下命令在终端或命令提示符中安装SNMP软件包:apt-get install snmp2. 配置SNMP服务:接下来,您需要配置SNMP服务。
找到并编辑SNMP配置文件(通常位于`/etc/snmp/snmpd.conf`)。
确保以下配置项被正确设置:这将允许使用团体名为"public"的只读权限访问SNMP服务。
请注意,为了安全起见,您应该考虑使用更复杂的团体名。
3. 重启SNMP服务:一旦配置完成,您需要重启SNMP服务以使更改生效。
在终端或命令提示符中,使用以下命令重启SNMP 服务:service snmpd restart4. 测试SNMP服务:现在,您可以测试SNMP服务是否正常工作。
使用以下命令测试SNMP服务是否可访问:snmpwalk -v 2c -c public localhost如果一切正常,您将看到一些关于本地主机的系统信息。
5. 配置SNMP代理:如果您希望允许其他计算机通过SNMP 协议管理您的计算机,您需要配置SNMP代理。
在SNMP配置文件中,找到并取消注释以下行:agentAddress这将允许其他计算机通过IP地址访问您的SNMP代理。
使用SNMP服务一旦您的SNMP服务已经配置和运行,您可以使用各种SNMP 管理工具来监控和管理网络设备。
这些工具可以通过SNMP协议与您的计算机通信,并获取有关设备的信息,如系统状态、网络接口、安全信息等。
常用的SNMP管理工具包括但不限于:使用这些工具,您可以实时监控网络设备的运行状态、检测故障和性能问题,以及进行及时的管理和维护。
《网络应用服务管理》形成性考核及答案作业一一、填空题(每空2分,共30分)1、internet提供的主要信息服务有WWW 服务、FTP服务、E-mail 服务等。
2、一个URL的格式为:信息服务类型:// 信息资源地址/文件路径。
3、intnet上的FTP服务器分为专用 FTP服务器和匿名 FTP服务器。
4、在一台计算机上可以建立一个FTP站点,也可以同时建立多个 FTP站点。
5、电子邮件地址格式为“用户名 @ 电子邮件服务器域名。
6、电子邮件的传输是通过SMTP协议和 POP3协议共同实现的。
7、流媒体技术主要用于:远程教育、现场点播视频会议。
二、单选题(每小题2分,共30分)1、互联网上采用( A )协议A、TCP/IPB、IPXC、CCSD、set2、WWW通过( C )向用户提供信息的基本单位是网页。
A、WWWB、FTPC、HTTPD、Telnet3、共享计算机资源包括硬件和( D)A、PUB、CCDIC、E-mailD、软件4、( B )所指向的网页可能位于同一个web站点上,也可以位于另一个web站点上。
A、指针B、超链接C、次页D、路径5、默认情况下,WEB服务所使用的TCP端口为( B )A、21B、80C、23D、676、用户在web客户机上使用( A )浏览Web服务器上的信息。
A、Web浏览器B、服务器C、输入器D、FTTP7、FTP服务默认使用的TCP端口是( D )A、80B、34C、12D、218、( B)是将文件从FTP服务器复制到用户自己的计算机上。
A、上传B、下载C、IISD、复制9、专门用来处理电子邮件业务的计算机称为( A )A、邮件服务器B、FTPC、CCEDD、光纤10、( B )指利用互联网传递、并能被用户一边下载一边播放的活动媒体信息。
A、BBSB、流媒体C、多媒体D、MP311、( C )可以让计算机在使用私有IP地址的情况下也可以访问internet资源。
形考作业(三)配置 XXX-V 服务实训实训报告:配置XXX-V服务实训学生姓名:班级:项目编号:实训目标:掌握使用XXX创建虚拟机的方法与步骤。
实训环境:1台服务器实训内容:假设你是一家公司的网络管理员,负责管理和维护公司的网络。
你的公司希望使用Hyper-V技术实现服务器虚拟化。
为此,需要你执行以下工作:1.在一台服务器上安装XXX-V角色。
步骤:1.单击【Win图标】→【服务器管理器】,然后单击【仪表板】→【添加角色和功能】。
2.在“开始之前”窗口,单击【下一步】。
在“选择安装类型”窗口,单击【下一步】。
3.在“选择目标服务器”窗口,单击【下一步】。
勾选【Hyper-V】→【添加功能】,然后单击【下一步】。
4.在“选择功能”窗口,单击【下一步】。
在“XXX-V”窗口,单击【下一步】。
5.在“创建虚拟交换机”窗口,单击【下一步】。
在“虚拟机迁移”窗口,单击【下一步】。
6.在“默认存储”窗口,单击【下一步】。
勾选【如果需要,自动重新启动目标服务器】复选框,然后单击【安装】。
安装完成,计算机会自动重启两次。
2.创建一个“内部”虚拟网络。
步骤:1.单击【Win图标】→【服务器管理器】→【Hyper-V管理器】。
2.右击“服务器节点”,选择【虚拟交换机管理器】,选择“内部”,然后单击【创建虚拟交换机】。
3.创建一个虚拟机并安装来宾操作系统。
步骤:1.单击【Win图标】→【服务器管理器】→【工具】→【Hyper-V管理器】。
2.右击“服务器节点”,选择【新建】→【虚拟机】。
选择两块处于“脱机”状态的磁盘,右击选择的第二块磁盘,在快捷菜单中选择【联机】。
3.在“开始之前”窗口,单击【下一步】。
配置“名称”和存储“位置”,然后单击【下一步】。
4.在“指定代数”窗口,单击【下一步】。
在“分配内存”窗口,单击【下一步】。
4.在安装来宾操作系统的过程中,执行存储迁移。
实训结果:完成以上每项任务,掌握了使用XXX创建虚拟机的方法与步骤。
计算机网络形考5实训14NTP服务的配置与使用1. 概述本文档旨在提供有关配置和使用NTP服务的指导。
NTP (Network Time Protocol)是一种用于同步计算机时间的协议。
通过配置和使用NTP服务,您可以确保网络中的设备保持准确的时间同步。
2. 配置NTP服务以下是配置NTP服务的步骤:1. 安装NTP服务软件:首先,您需要安装适用于您的操作系统的NTP服务软件。
您可以从官方网站或软件仓库中获取合适的软件。
2. 配置NTP服务器:在配置文件中指定NTP服务器的相关设置。
您可以指定要使用的时间源,选择合适的服务器等。
确保配置文件的正确性,并保存更改。
3. 启动NTP服务:启动NTP服务以使配置生效。
您可以执行相应的命令或操作来启动NTP服务。
请根据您所使用的操作系统和NTP软件进行相应的操作。
4. 验证NTP服务:使用NTP客户端工具验证NTP服务是否正常工作。
您可以使用命令行工具或图形化工具连接到NTP服务器,并检查时间同步状态。
3. 使用NTP服务一旦NTP服务配置成功,您可以利用其提供的时间同步功能,以确保网络设备具有准确的时间。
以下是一些常见的NTP服务使用场景:1. 同步服务器时间:通过连接到配置的NTP服务器,您可以将计算机的系统时间与服务器同步。
这可以确保您的计算机时间始终保持准确,并避免时间误差导致的问题。
2. 同步网络设备时间:使用NTP服务,您可以将网络设备(如路由器、交换机)的时间与服务器时间同步。
这对于日志管理、事件跟踪以及确保网络设备的统一时间非常重要。
3. 时间同步监控:利用NTP服务,您可以监控网络中所有设备的时间同步状态。
通过定期检查NTP服务日志记录和时间偏差,您可以及时发现并纠正任何时间同步问题。
4. 总结通过配置和使用NTP服务,您可以确保计算机网络中的设备保持准确的时间同步。
这有助于避免时间误差导致的问题,并提供可靠的时间参考。
请按照上述步骤进行配置,并合理利用NTP服务的功能。
实训5:配置数字证书服务
实训环境
•1.一台Windows Server 2016 DC,主机名为DC。
•2.一台Windows Server 2016服务器并加入域,主机名为Server1。
•3.一台Windows 10客户端并加入域,主机名为Win10。
实训操作
假设你是一家公司的管理员,需要你完成以下工作:
•1.在DC上部署企业根CA。
打开“服务器管理器”,单击“添加角色和功能”,打开“添加角色和功能向导”窗口。
逐步单击“下一步”,在“服务器角色”界面中,勾选“Active Directory证书服务”复选框,然后单击“下一步”。
在“AD CS角色服务”界面中,勾选“证书颁发机构”和“证书颁发机构Web注册”复选框,然后单击“下一步”。
其中“证书颁发机构Web注册”角色,可以实现通过浏览器向CA进行证书申请的功能。
4.最后在“确认”界面中,单击“安装”,开始安装证书服务。
完成安装后,单击“配置目标服务器上的Active Directory证书服务”。
在“AD CS配置”向导中的“角色服务”界面,勾选“证书颁发机构”和“证书颁发机构Web 注册”。
在“AD CS配置”向导中的“设置类型”界面,选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面,选择“根CA”。
全部保持默认设置并单击“下一步”,最后单击“配置”按钮,完成证书服务的配置
“证书服务”安装完成后,可以在“服务器管理器”的“工具”菜单中,打开“证书颁发机构”管理工具进行查看。
当域的用户向企业根CA申请证书时,企业根CA会通过Active Directory得知用户的相关信息,并自动核准、发放用户所要求的证书。
企业根CA默认的证书种类很多,而且是根据“证书模板”来发放证书的。
例如,图中右方的“用户”模板提供了可以用于将文件加密的证书、保护电子安全的证书与验证客户端身份的证书。
Windows server 2016通过组策略,让域的所有用户与计算机自动信任由企业根CA所发送的证书。
例如,域的一台Windows 10计算机中IE浏览器的证书界面,此计算机自动信任域的企业根CA。
•2.发布证书申请。
在“服务器管理器”中打开“Internet Information Services(IIS)管理器”。
并在服务器的主页中单击“服务器证书”。
选择“创建自签名证书”。
在“创建自签名证书”对话框中,输入一个证书名称,并在“为新证书选择证书存储”中选择“Web宿主”,最后单击“确定”按钮。
返回“Internet Information Services(IIS)管理器”界面,选择默认,并单击右侧的“绑定”。
在“绑定”对话框中,单击“添加”按钮。
然后在“添加绑定”对话框中,选择“https”类型,“SSL证书”选择之前申请的证书名称,最后单击“确定”按钮。
此时已完成证书申请的发布。
登录客户端计算机,使用IE浏览器,访问证书申请:https://服务器域名或IP地址/certsrv,即可访问证书申请。
•3.在Server1上创建基于SSL的。
完成Web服务器(IIS)的安装。
完成计算机证书的注册。
在IIS管理器中,设置默认的证书绑定。
在客户端计算机使用IE浏览器访问该,此时的访问协议为HTTPS协议。