下载文档原格式
（精华版）国家开放大学电大专科《网络应用服务管理》机考网考形考题库及答案(精华版)国家开放大学电大专科《网络应用服务管理》机考网考形考题库及答案盗传必究试题题型包括：单选题、多选题、判断题、操作题和配伍题。
一、选择题题目1在IIS中，使用同一个IP地址实现多个站点的方法是（）。
选择一项：正确答案：主机头名方式题目2默认情况下，Web服务所使用的TCP端口号为（）。
选择一项：正确答案：80题目3在IIS中默认的匿名访问用户账号是（）。
选择一项：正确答案：IUSR题目4在配置IIS时，如果想禁止某些IP地址访问Web服务器，应在“默认Web 站点”属性对话框中的（）选项卡中进行配置。
选择一项：正确答案：目录安全性题目5在WindowsServer中，FTP服务内置于哪个功能之中（）。
选择一项：正确答案：IIS题目6默认情况下，FTP服务中文件传输所使用的TCP端口号为（）。
选择一项：正确答案：21题目7以下关于FTP和TFTP的描述中，正确的是（）。
选择一项：正确答案：FTP基于TCP协议，TFTP基于UDP协议题目8在WindowsServer中，网络负载平衡适用于如下哪些应用功能（）。
选择一项：正确答案：IIS题目9一个网络负载平衡群集内最多支持多少个节点（）。
选择一项：正确答案：32题目10接收电子邮件的协议是（）。
选择一项：正确答案：SMTP题目12下列主要用于电子邮件收发和管理的软件是（）。
选择一项：正确答案：OutlookExpress题目13在没有AD的前提下，部署微软证书服务可以选择如下哪几种类型（）选择一项：正确答案：独立CA二、多选题题目1在IIS网站中，默认文档包括如下哪几个？（）选择一项或多项：正确答案：index.html正确答案：iisstart.htm正确答案：Default.asp正确答案：Default.htm 题目2如下产品可以使用微软证书服务进行信息加密的有（）？选择一项或多项：正确答案：SharePointServer正确答案：SQLServer正确答案：ExchangeServer正确答案：Office 题目3如下（）功能可以使用故障转移群集功能实现高可用性。
网络操作系统服务实验指导手册网络操作系统与服务器管理实验指导手册v20130220完成者：夏少芳完成日期：2013.2.20验收人：高延武验收日期：2013.2.25版本号历史：第1部分实验大纲1 教学目标（1）掌握《网络操作系统与服务器管理》的知识体系（2）掌握具备常见网络操作系统中服务器的配置与管理能力（3）掌握Linux操作下常用的服务搭建与管理2 实验要求2.1 对学生的要求（1）掌握相关的理论知识（2）认真做好每一次实验（3）按时提交实验报告（4）在指导老师的协助下完成每一次实验（5）培养独立思考、解决问题的能力2.2 对指导教师的要求（1）做好每一次实验准备。
（2）认真指导学生进行实验验证和设计。
（3）细心、耐心、负责地对待每一次课程。
（4）按时批改实验报告。
（5）讲解实验中的重点、难点，协助学生顺利完成每一次实验。
3 实验内容（1）实验一、RHEL系统的安装与启动（2）实验二、用户和组管理（3）实验三、文件及权限管理（4）实验四、磁盘资源管理（5）实验五、文件系统与进程管理（6）实验六、SHELL 初步（7）实验七、Samba服务器配置与管理（8）实验八、DHCP服务器配置与管理（9）实验九、DNS服务器配置与管理（10）实验十、Web服务器配置与管理（11）实验十一、FTP服务器配置与管理4 学时分配置5 考核方式考核方式为考查。
第2部分实验指导实验一RHEL系统的安装与启动1 目的要求（1）掌握Linux操作系统的安装；（2）掌握磁盘的分区（3）掌握基础的shell命令2 环境与工具硬件环境要求;◆PC机：标准配置，内存1G以上，CPU 1GHZ以上。
◆畅通的网络设备。
软件环境：◆装有windowsXP或Windowds2007系统。
◆装有VmvareWorkstation 8.0及以上版本。
需要的实验工具：◆RHEL5/6镜像文件。
3 实验内容◆虚拟机下RHEL5/RHEL6的安装◆RHEL5/RHEL6中常用服务初识。
形考任务3：配置 LXC 服务实训报告本报告旨在总结和分析配置 LXC 服务的实训过程和结果。
1. 实训目标
通过配置 LXC 服务实训，我们的目标是：
- 了解 LXC 服务的概念和原理
- 学会配置和管理 LXC
- 掌握 LXC 的网络配置和资源限制
2. 实训过程
在本次实训中，我们按照以下步骤配置了 LXC 服务：
1. 安装 LXC 服务：我们首先在目标机器上安装了 LXC 服务，确保环境准备就绪。
2. 创建：接着，我们使用 LXC 命令行工具创建了一个新的，并给它指定了一个名称。
3. 网络配置：我们为配置了网络，保证能够与外部网络通信。
4. 管理：我们研究了如何启动、停止和删除，以及如何查看的状态和进程信息。
5. 资源限制：最后，我们尝试了一些资源限制方案，如限制的CPU 使用率和内存占用。
3. 实训结果
通过本次实训，我们取得了以下成果：
- 掌握了 LXC 服务的基本概念和原理，了解了虚拟化的基本原理。
- 成功配置了一个 LXC 并且通过网络与外部通信。
- 学会了使用 LXC 命令行工具管理，包括启动、停止、删除和查看状态等操作。
- 掌握了一些资源限制方案，可以根据需求调整的 CPU 使用率和内存占用。
4. 总结
通过本次实训，我们对 LXC 服务有了更深入的了解，并且掌握了配置和管理 LXC 的基本技能。
这将为我们在实际工作中部署和管理提供有力支持。
接下来，我们将继续研究和探索化技术的更多应用和最佳实践。
以上是本次配置 LXC 服务实训的报告内容。
国开形考试题网络应用服务管理第五章试题答案
一、选择题
1、在没有AD的前提下，部署微软证书服务可以选择如下哪几种类型（A ）。
a. 独立CA
b. 企业CA
c. 以上两种均可以
d. 无法部署证书服务
2、如下产品可以使用微软证书服务进行信息加密的有（BCD ）。
a. Office
b. SharePoint Server
c. Exchange Server
d. SQL Server 正确
3、列主要用于电子邮件收发和管理的软件是（B）。
a. WinRAR
b. Outlook Express
c. ACDSee
d. FrontPage
二、判断题
1、企业CA必须部署在拥有AD的前提下方可部署。
（对）
2、独立CA无法部署在AD环境内。
（错）
3、企业从属CA只能部署在企业根CA之下。
（错）
4、证书未到期就可以正常使用。
（错）
三、操作题
1、安装证书服务的操作步骤：
步骤1：登录Windows Server 2016，打开服务器管理器工具。
步骤2：单击添加角色和功能按钮，进入添加角色和功能向导。
步骤3：依次点击下一步，在“服务器角色”界面中，勾选安装Active Directory 证书服务角色。
步骤4：依次点击下一步，完成IIS的安装。
2、完成CA备份和还原的操作步骤：
步骤1：打开证书颁发机构工具
步骤2：右键单击证书颁发机构，依次选择所有任务——备份CA命令，完成备份CA操作。
步骤3：右键单击证书颁发机构，依次选择所有任务——还原CA命令，完成还原CA操作。
实训5：配置数字证书服务实训环境•1．一台Windows Server 2016 DC，主机名为DC。
•2．一台Windows Server 2016服务器并加入域，主机名为Server1。
•3．一台Windows 10客户端并加入域，主机名为Win10。
实训操作假设你是一家公司的网站管理员，需要你完成以下工作：•1．在DC上部署企业根CA。
打开“服务器管理器”，单击“添加角色和功能”，打开“添加角色和功能向导”窗口。
逐步单击“下一步”，在“服务器角色”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。
在“AD CS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框，然后单击“下一步”。
其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA进行证书申请的网站功能。
4．最后在“确认”界面中，单击“安装”，开始安装证书服务。
完成安装后，单击“配置目标服务器上的Active Directory证书服务”。
在“AD CS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web注册”。
在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。
全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。
当域内的用户向企业根CA申请证书时，企业根CA会通过Active Directory得知用户的相关信息，并自动核准、发放用户所要求的证书。
企业根CA默认的证书种类很多，而且是根据“证书模板”来发放证书的。
例如，图中右方的“用户”模板内提供了可以用于将文件加密的证书、保护电子邮件安全的证书与验证客户端身份的证书。
Windows server 2016通过组策略，让域内的所有用户与计算机自动信任由企业根CA所发送的证书。
计算机网络形考5实训14VPN服务的配
置与使用
1. 简介
本文档将介绍如何配置和使用VPN服务。
VPN（Virtual Private Network）是一种通过公共网络建立站点到站点或用户到站点的安全通信连接的技术。
2. 配置VPN服务
以下是配置VPN服务的步骤：
1. 在计算机上安装软件。
2. 配置的网络参数，如IP地址、子网掩码和默认网关。
3. 配置的安全参数，如加密算法和身份验证方式。
3. 使用VPN服务
使用VPN服务的步骤如下：
1. 在计算机上安装VPN客户端软件。
2. 打开VPN客户端软件并输入的IP地址。
3. 输入您的用户名和密码进行身份验证。
4. 连接到。
5. 确认您已成功连接到后，您可以安全地访问网络资源。
4. 注意事项
在配置和使用VPN服务时，请注意以下事项：
- 确保您的网络连接稳定和可靠，以保证VPN连接的质量。
- 密码应该是强密码，并不易猜测。
- 注意保护您的免受未经授权的访问。
- 在使用VPN服务时，遵守相关法律法规和公司政策。
以上是关于配置与使用VPN服务的简要介绍和步骤。
配置VPN服务需要一定的技术知识，建议在有经验的人的指导下进行操作。
计算机网络形考5实训14LDAP服务的配置与使用计算机网络形考5实训14 - LDAP服务的配置与使用LDAP（轻型目录访问协议）是一种用于访问和维护分布式目录信息的协议。
在本实训中，我们将研究如何配置和使用LDAP服务。
步骤一：安装和配置OpenLDAP1. 首先，确保你的计算机安装了OpenLDAP软件包。
你可以通过以下命令在Linux系统中安装OpenLDAP：$ sudo apt-get install slapd ldap-utils2. 安装完成后，运行以下命令来配置LDAP服务。
在过程中，你将会被要求输入管理员密码和一些基本配置信息：$ sudo dpkg-reconfigure slapd3. 接下来，修改LDAP配置文件以启用访问控制。
你可以使用任何文本编辑器打开`/etc/ldap/slapd.conf`文件，并根据你的需求进行修改。
步骤二：创建LDAP目录和条目1. 使用`ldif`文件来定义和创建LDAP目录和条目。
例如，创建一个名称为"example"的目录以及一些相关条目：objectClass: organizationalUnitou: exampleobjectClass: inetOrgPersoncn: user1sn: DoegivenName: JohntelephoneNumber:2. 使用以下命令将上述`ldif`文件导入到LDAP服务器中：此命令将提示你输入管理员密码来完成导入过程。
步骤三：使用LDAP客户端进行查询1. 你可以使用`ldapsearch`命令来查询LDAP服务器中的目录和条目。
以下是一些例子：- 查询所有条目：- 根据某个属性查询条目：- 查询特定属性：2. 根据实际需求，可根据LDAP的查询语法和相应工具进行更复杂的查询操作。
可以参考相关文档来研究高级查询技巧。
这样，你就完成了LDAP服务的配置和使用。
通过LDAP，你可以更方便地管理和访问分布式目录信息。
网络系统管理与维护形考任务5
【实训目标】
理解网络测量的目的，掌握常用的网络测量工具。
【实训环境】
1台服务器、1台工作站计算机。
【实训内容】
假设您是一家公司的网络系统管理员，负责公司的网络故障诊断和测试工作。
为此，请您完成以下工作：
1.定期扫描指定子网（10.0.0.1 ~ 10.0.0.100/24）内计算机的端口状况并将扫描结果存档。
2.定期收集DNS服务器53端口的访问数据流量并保存结果。
【实训截图】
端口扫描工具是一种可以检测操作系统上的端口，并记录被扫描端口状态的应用程序。
端口扫描工具可以帮助网络管理员检查出那些不经意打开的端口，这些端口容易使操作系统受攻击。
网络管理员根据端口扫描工具的反馈结果，了解当前操作系统的端口状态，再决定是否关闭某些端口。
PortScan是一个基于Windows操作系统设计的端口扫描工具，功能丰富并操作界面简单，只需设置被扫描端口的计算机IP地址（或IP地址范围），就可以显示其已打开的端口，还可以将显示结果保存为.xml文件。
运行Wireshark程序后，就可以开始捕获网卡接口的数据包。
具体操作为：
STEP1 运行Wireshark程序，在“欢迎使用Wireshark”窗口，选择需要捕获的网卡，然后单击左上方的“开始捕获分组”按钮
网络中的数据包类型繁多，如果捕获并显示所有类型的数据包，会影响网络管理员的分析工作效率。
Wireshark提供过滤器功能，使用一个或多个筛选条件，就可以只显示必要的数据包类型。
形考作业(三)配置 ___ 服务实训简介本文档旨在指导您完成形考作业(三)中的___服务实训配置。
在本实训中，您将研究如何配置和管理OpenStack服务，以实现虚拟化环境中的资源管理和云计算功能。
前提条件在进行___服务实训配置之前，请确保满足以下前提条件：- 安装了适当版本的OpenStack软件- 拥有至少一台可用的物理服务器或虚拟机作为OpenStack主机- 确保网络连接稳定并具有互联网访问权限步骤1. 登录到OpenStack主机。
2. 打开终端并以管理员权限运行。
3. 安装并配置必要的软件依赖关系。
4. 配置___服务的网络设置。
5. 创建和管理___服务的用户、项目和角色。
6. 配置和管理OpenStack服务的虚拟机和存储资源。
7. 部署和管理___服务的网络功能。
8. 配置和监视OpenStack服务的日志和告警系统。
9. 测试和验证OpenStack服务的功能和性能。
10. 完成实训配置后，验证所有功能是否正常工作。
注意事项- 在配置过程中，确保按照最佳实践和安全准则进行操作。
- 谨慎选择适合您需求和环境的配置选项。
- 定期备份OpenStack服务的配置和数据以防止意外数据丢失。
- 在遇到问题或困难时，可以查阅___官方文档或寻求技术支持。
结论本文档提供了一份简要的指南，旨在帮助您完成形考作业(三)中的___服务实训配置。
通过按照步骤进行操作，您将能够了解和掌握OpenStack服务的配置和管理技巧，进一步提升您的云计算能力和技术实力。
请注意：本文档仅供参考，请根据实际情况和需求进行适当调整和修改。
《网络操作系统的应用与配置》实验指导信息技术系：刘晓瑞2012-1-29目录目录 (2)实验一Red Hat Linux 9.0的安装与配置 (3)实验二Linux常用命令 (4)实验三Shell和Vi编辑器 (7)实验四Linux下用户和组的管理 (9)实验五Linux软件包管理与基本网络配置 (11)实验六Linux中的分区与文件系统、文件权限的管理 (14)实验七NFS文件系统的安装与配置 (16)实验一Red Hat Linux 9.0的安装与配置一. 实验目的：1．熟悉和掌握Red Hat Linux9.0服务器的安装与配置；2．掌握Linux的基本命令使用和功能。
二. 实验内容：1．利用PC虚拟机来安装与配置Red Hat Linux9；2．完成安装配置后掌握一些界面及必要的Linux命令使用和功能。
三. 思考题：1．Linux有几种安装方法？2．什么是主分区？什么是扩展分区？什么是逻辑分区？3．怎样使用Disk Druid 工具建立磁盘分区？4．如何理解“主引导记录”（MBR）的概念？实验二Linux常用命令一. 实验目的：1．掌握Linux各类命令的使用方法；2．熟悉Linux操作环境。
二. 实验内容：练习使用Linux常用命令。
三. 实验环境：1.一台已经安装好Linux操作系统的主机，并且已经配置好基本的TCP/IP 参数，能够通过网络连接局域网中或远程的主机。
2.一台Linux服务器，能够提供FTP、Telnet和SSH连接。
四. 实验练习：1)文件和目录类命令：●启动计算机，利用root用户登录到系统，进入字符提示界面。
●用pwd命令查看当前所在的目录。
●用ls命令列出此目录下的文件和目录。
●用－a选项列出此目录下包括隐藏文件在内的所有文件和目录，其命令为___。
●用man命令查看ls命令的使用手册，其命令为_____。
●在当前目录下，创建测试目录test，其命令为______。
最新国家开放大学-电算化会计-形考任务
5解决方案
摘要
本文档提供了最新国家开放大学电算化会计形考任务5的解决
方案，旨在帮助学生顺利完成该任务。
问题描述
任务5要求学生使用电算化会计软件完成以下工作：
1. 创建一个新的会计账簿，包括必要的会计科目和账户。
2. 输入并调整公司的交易信息，确保交易正确分类并记录到相
应的账户中。
3. 利用软件生成财务报表，包括资产负债表、利润表和现金流
量表。
解决方案
为了完成任务5，学生可以按照以下步骤操作：
- 学生可以选择市面上常用的电算化会计软件，如QuickBooks、Sage 50等。
- 需要确保软件支持创建账簿、录入交易和生成财务报表等功能。
2. 创建会计账簿。
- 打开软件并按照软件的操作指南创建一个新的账簿。
- 输入公司的基本信息，包括名称、地址和联系方式。
3. 设置会计科目和账户。
- 根据公司的业务性质和需求，设置适当的会计科目，如资产、负债、所有者权益和收入等。
- 创建相应的账户，并确保与会计科目相匹配。
4. 录入交易信息。
- 使用软件的数据录入功能，逐笔录入公司的交易信息。
- 确保交易按照正确的会计科目分类，并记录到相应的账户中。
5. 调整交易信息。
- 检查录入的交易信息，确保准确性和完整性。
- 如有错误或遗漏，及时进行调整和修正。
6. 生成财务报表。
- 利用软件的报表生成功能，生成资产负债表、利润表和现金流量表。
- 确保报表的格式和内容符合会计准则和要求。
结论。
实训5：配置数字证书服务实训环境1．一台Windows Server 2016 DC，主机名为DC。
2．一台Windows Server 2016服务器并加入域，主机名为Server1。
3．一台Windows 10客户端并加入域，主机名为Win10。
实训操作假设你是一家公司的网站管理员，需要你完成以下工作：1．在DC上部署企业根CA。
2．发布证书申请网站。
3．在Server1上创建基于SSL的网站。
实验原理PKI是Public Key Infrastructure的缩写，通常译为公钥基础设施。
PKI通过延伸到用户的接口为各种网络应用提供安全服务，包括身份认证、识别、数字名、加密等。
一方面PKI对网络应用提供广泛而开放的支撑，另一方面，PKI系统的设计、开发、生产及管理都可以独互进行，不需要考虑应用的特殊性。
PKI的主要目的是通过自动管理密钥和证书，为用户建互起个安全的网络运行环境，使用户可以在多种应用环境下方便的使用加密和数字名技术，从而保证网上数据的完整性、机密性、不可否认性。
PKI组件PKI主要包括==认证中心CA==注册机构RA==证书服务器==证书库==时间服务器==和PKI策略==等。
CA用于创建和发布证书，还负责维护和发布证书废除列表CRL。
根CA证书，是种特殊的证书，它使用CA自己的私钥对自己的信息和公钥进行签名。
RA负责申请者的登记和初始鉴别，在PKI体系结构中起承上启下的作用，方面向CA转发安全服务器传输过来的证书申请请求，另方面向LDAP（轻量目录访问协议）服务器和安全服务器转发CA颁发的数字证书和证书撤消列证书服务器负责根据注册过程中提供的信息生成证书的机器或服务。
证书库是发布证书的地方，提供证书的分发机制。
到证书库访问可以得到希望与之通信的实体的公钥和查询最新的CRL。
它一般采用LDAP目录访问协议，其格式符合X.500标准。
时间服务器：提供单调增加的精确的时间源，并且安全的传输时间戳，对时间戳签名以验证可信时间值的发布者。
《网络应用服务管理》形成性考核及答案作业一填空题（每空2分，共30分）1、internet提供的主要信息服务有WWW 服务、FTP 服务、E-mail 服务等。
2、一个URL的格式为：信息服务类型：// 信息资源地址/文件路径。
3、intnet上的FTP服务器分为专用FTP服务器和匿名FTP服务器。
4、在一台计算机上可以建立一个FTP站点，也可以同时建立多个FTP站点。
5、电子邮件地址格式为“用户名@ 电子邮件服务器域名。
6、电子邮件的传输是通过SMTP 协议和POP3 协议共同实现的。
7、流媒体技术主要用于：远程教育、现场点播视频会议。
二、单选题（每小题2分，共30分）1、互联网上采用（ A ）协议A、TCP/IPB、IPXC、CCSD、set2、WWW通过（ C ）向用户提供信息的基本单位是网页。
A、WWWB、FTPC、HTTPD、Telnet3、共享计算机资源包括硬件和（ D ）A、PUB、CCDIC、E-mailD、软件4、（ B ）所指向的网页可能位于同一个web站点上，也可以位于另一个web站点上。
A、指针B、超链接C、次页D、路径5、默认情况下，WEB服务所使用的TCP端口为（ B ）A、21B、80C、23D、676、用户在web客户机上使用（ A ）浏览Web服务器上的信息。
A、Web浏览器B、服务器C、输入器D、FTTP7、FTP服务默认使用的TCP端口是（D ）A、80B、34C、12D、218、（ B ）是将文件从FTP服务器复制到用户自己的计算机上。
A、上传B、下载C、IISD、复制9、专门用来处理电子邮件业务的计算机称为（ A ）A、邮件服务器B、FTPC、CCEDD、光纤10、（ B ）指利用互联网传递、并能被用户一边下载一边播放的活动媒体信息。
A、BBSB、流媒体C、多媒体D、MP311、（ C ）可以让计算机在使用私有IP地址的情况下也可以访问internet资源。
计算机网络形考5实训14HTTP服务的
配置与使用
1. ### 安装Web服务器软件
根据您的需求选择合适的Web服务器软件，并按照官方文档进行安装。
3. ### 配置虚拟主机（可选）
如果需要配置多个网站或应用程序，可以使用虚拟主机功能。
根据您的需求，配置虚拟主机并绑定域名。
4. ### 重启Web服务器
在完成配置后，保存配置文件并重启Web服务器，使配置生效。
2. ### 部署网站或应用程序
将您的网站文件或应用程序部署到Web服务器的指定目录。
确保文件夹和文件的权限设置正确。
3. ### 访问网站或应用程序
使用浏览器输入配置的域名或服务器地址，访问您的网站或应用程序。
如果一切配置正确，您应该能够访问到网站或应用程序的内容。
4. ### 日志查看与维护
结论
请注意，以上配置和使用步骤可能因不同的服务器软件而有所差异，建议根据您选择的具体软件进行相应操作。
实训5：配置数字证书服务
实训环境
•1．一台Windows Server 2016 DC，主机名为DC。
•2．一台Windows Server 2016服务器并加入域，主机名为Server1。
•3．一台Windows 10客户端并加入域，主机名为Win10。
实训操作
假设你是一家公司的管理员，需要你完成以下工作：
•1．在DC上部署企业根CA。
打开“服务器管理器”，单击“添加角色和功能”，打开“添加角色和功能向导”窗口。
逐步单击“下一步”，在“服务器角色”界面中，勾选“Active Directory证书服务”复选框，然后单击“下一步”。
在“AD CS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选
框，然后单击“下一步”。
其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA进行证书申请的功能。
4．最后在“确认”界面中，单击“安装”，开始安装证书服务。
完成安装后，单击“配置目标服务器上的Active Directory证书服务”。
在“AD CS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web注册”。
在“AD CS配置”向导中的“设置类型”界面，选择“企业CA”。
在“AD CS配置”向导中的“CA类型”界面，选择“根CA”。
全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置
“证书服务”安装完成后，可以在“服务器管理器”的“工具”菜单中，打开“证书颁发机构”管理工具进行查看。
当域的用户向企业根CA申请证书时，企业根CA会通过Active Directory得知用户的相关信息，并自动核准、发放用户所要求的证书。
企业根CA默认的证书种类很多，而且是根据“证书模板”来发放证书的。
例如，图中右方的“用户”模板提供了可以用于将文件加密的证书、保护电子安全的证书与验证客户端身份的证书。
Windows server 2016通过组策略，让域的所有用户与计算机自动信任由企业根CA所发送的证书。
例如，域的一台Windows 10计算机中IE浏览器的证书界面，此计算机自动信任域的企业根CA。
•2．发布证书申请。
在“服务器管理器”中打开“Internet Information Services（IIS）管理器”。
并在服务器的主页中单击“服务器证书”。
选择“创建自签名证书”。
在“创建自签名证书”对话框中，输入一个证书名称，并在“为新证书选择证书存储”中选择“Web宿主”，最后单击“确定”按钮。
返回“Internet Information Services（IIS）管理器”界面，选择默认，并单击右侧的“绑定”。
在“绑定”对话框中，单击“添加”按钮。
然后在“添加绑定”对话框中，选择“https”类型，“SSL证书”选择之前申请的证书名称，最后单击“确定”按钮。
此时已完成证书申请的发布。
登录客户端计算机，使用IE浏览器，访问证书申请：https://服务器域名或IP地址/certsrv，即可访问证书申请。
•3．在Server1上创建基于SSL的。
完成Web服务器（IIS）的安装。
完成计算机证书的注册。
在IIS管理器中，设置默认的证书绑定。
在客户端计算机使用IE浏览器访问该，此时的访问协议为HTTPS协议。
