Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理單元十二任務(wù)1：配置ADCS實(shí)驗(yàn)報(bào)告

1、Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理實(shí)驗(yàn)報(bào)告專(zhuān)業(yè) 班級(jí) 成績(jī)?cè)u(píng)定學(xué)號(hào)姓名(合作者號(hào)) 教師簽名單元 十三 任務(wù)1:安裝AD CS服務(wù)器角色 第 周星期第 節(jié)一、實(shí)驗(yàn)?zāi)康呐c要求.安裝企業(yè)級(jí)獨(dú)立AD CS服務(wù)器角色.安裝子級(jí)AD CS服務(wù)器角色二、實(shí)驗(yàn)方案與步驟任務(wù)1.1安裝AD CS服務(wù)器角色.工作場(chǎng)景你是時(shí)訊公司的網(wǎng)絡(luò)管理員，時(shí)訊公司在多個(gè)城市有分支機(jī)構(gòu)，該公司目前運(yùn)行 windows server 2008 系統(tǒng)，集合使用 windows server 2008 activedirectory 證書(shū)服 務(wù)(AD CS)來(lái)部署公鑰基礎(chǔ)機(jī)構(gòu)(PKI)解決方案。為此，你需要在一臺(tái)windows s

2、erver 2008服務(wù)器上安裝并配置AD CS根證書(shū)CA在另外一臺(tái)服務(wù)器上安裝子級(jí) CA并將該 服務(wù)器配置為使用Web#面分發(fā)證書(shū)。.步驟(1)安裝AD CS服務(wù)器角色，并將其配置為獨(dú)立根 CA分別單擊SH-DC儕口 SH-SVR傍邊的啟動(dòng)。以SHIXUNAdministrator 身份登錄這兩個(gè)虛擬機(jī)，密碼為 Pa$w0rd。在SH-DC1虛擬機(jī)上，默認(rèn)情況下，將顯示服務(wù)器管理器。如果沒(méi)有，請(qǐng)單擊開(kāi)始，指向管理工具，然后單擊服務(wù)器管理器。在服務(wù)器管理器中，右鍵單擊角色，然后單擊添加角色，彈出添加角色向?qū)?。在開(kāi)始之前頁(yè)面，單擊下一步。在選擇服務(wù)器角色頁(yè)面，選中 Active Director

3、y證書(shū)服務(wù)復(fù)選框，然后單擊下一步兩次。在選擇角色服務(wù)頁(yè)面，確保證書(shū)頒發(fā)機(jī)構(gòu)復(fù)選框已選，然后單擊下一步。在指定安裝類(lèi)型頁(yè)面，選擇獨(dú)立，然后單擊下一步。在指定CA類(lèi)型頁(yè)面，確保根CA已選，然后單擊下一步。在設(shè)置私鑰頁(yè)面，確保新建私鑰已選，然后單擊下一步。在為CA配置加密頁(yè)面，保持默認(rèn)選擇的 CSPW哈希算法，并設(shè)置密鑰字符長(zhǎng) 度為4096,然后單擊下一步。在配置CA名稱(chēng)頁(yè)面，在此CA的公用名稱(chēng)框中，輸入shixunCA,然后單擊下 步。在設(shè)置有效期頁(yè)面，單擊下一步。在配置證書(shū)數(shù)據(jù)庫(kù)頁(yè)面，單擊下一步。在確認(rèn)安裝選擇頁(yè)面，單擊安裝。注意安裝進(jìn)度。在安裝結(jié)果頁(yè)面，單擊關(guān)閉。-TT）關(guān)閉服務(wù)器管理器。（2

4、）安裝帶有Wettt冊(cè)角色服務(wù)的企業(yè)子級(jí) CA1）在SH-SVR1虛擬機(jī)上，默認(rèn)情況下，將顯示服務(wù)器管理器。如果沒(méi)有，單擊開(kāi) 始，指向管理工具，然后單擊服務(wù)器管理器。2）在服務(wù)器管理器中，右鍵單擊角色，然后單擊添加角色，彈出添加角色向?qū)А?）在開(kāi)始之前頁(yè)面，單擊下一步。4）在選擇服務(wù)器角色頁(yè)面，選中 Active Directory 證書(shū)服務(wù)復(fù)選框，然后單擊下 一步兩次。5）在選擇角色服務(wù)頁(yè)面，確保證書(shū)頒發(fā)機(jī)構(gòu)復(fù)選框已選，然后選中證書(shū)頒發(fā)機(jī)構(gòu) Wettt冊(cè)復(fù)選框，彈出添加角色向?qū)?duì)話(huà)框。6）在添加角色向?qū)?duì)話(huà)框中，單擊添加必需的角色服務(wù)。顯示選擇角色服務(wù)頁(yè)面。7）在選擇角色服務(wù)頁(yè)面，單擊下一步

5、。8）在指定安裝類(lèi)型頁(yè)面，確保企業(yè)已選，然后單擊下一步。9）在指定CA類(lèi)型頁(yè)面，確保子級(jí)CA已選，然后單擊下一步。10）在設(shè)置私鑰頁(yè)面，確保新建私鑰已選，然后單擊下一步。11）在為CA配置加密頁(yè)面，保持默認(rèn)選擇的 CSPffi哈希算法。保持密鑰字符長(zhǎng)度為 2048,然后單擊下一步。12）在配置CA名稱(chēng)頁(yè)面，在此CA的公用名稱(chēng)框中，輸入shixunIssuingCA ,然后單 擊下一步。13）在向父CA申請(qǐng)證書(shū)頁(yè)面，單擊瀏覽。彈出選擇證書(shū)頒發(fā)機(jī)構(gòu)。14）在選擇證書(shū)頒發(fā)機(jī)構(gòu)對(duì)話(huà)框，單擊shixunCA,然后單擊確定。顯示向父CA申請(qǐng) 證書(shū)頁(yè)面。15）在向父CA申請(qǐng)證書(shū)頁(yè)面，單擊下一步。16）在配置

6、證書(shū)數(shù)據(jù)庫(kù)頁(yè)面，單擊下一步。17）在Web服務(wù)器（IIS ）頁(yè)面，單擊下一步。18）在選擇角色服務(wù)頁(yè)面，單擊下一步。19）在確認(rèn)安裝選擇頁(yè)面，單擊安裝。注意安裝進(jìn)度。20）在安裝結(jié)果頁(yè)面，單擊關(guān)閉。21）關(guān)閉服務(wù)器管理器。（3）頒發(fā)子級(jí)證書(shū)1）在SH-DC1虛擬機(jī)上，單擊開(kāi)始，指向管理工具，然后單擊 Certification Authority 。彈出certsrv -證書(shū)頒發(fā)機(jī)構(gòu)（本地）窗口。2）在證書(shū)頒發(fā)機(jī)構(gòu)（本地）窗格中，展開(kāi) ShixunCA,然后單擊掛起的申請(qǐng)。3）在右側(cè)詳細(xì)信息窗格下，右鍵單擊掛起的證書(shū)中請(qǐng)，指向所有任務(wù)，然后單擊 頒發(fā)。（4）安裝并驗(yàn)證子級(jí)證書(shū)1）在SH-SVR

7、1虛擬機(jī)上，單擊開(kāi)始，指向管理工具，然后單擊CertificationAuthority 。彈出certsrv -證書(shū)頒發(fā)機(jī)構(gòu)（本地）窗口。2）在證書(shū)頒發(fā)機(jī)構(gòu)（本地）窗格中，右鍵單擊 shixunIssuingCA ，指向所有任務(wù)， 然后單擊安裝CA證書(shū)。彈出選擇要完成CA安裝的文件對(duì)話(huà)框。3）在選擇要完成CA安裝的文件對(duì)話(huà)框中，單擊取消。彈出CA證書(shū)申請(qǐng)對(duì)話(huà)框。4）在CA證書(shū)中請(qǐng)對(duì)話(huà)框中，單擊確定，發(fā)出了一個(gè)聯(lián)機(jī)請(qǐng)求到父CA5）過(guò)了幾分鐘，Microsoft Active Directory證書(shū)服務(wù)對(duì)話(huà)框彈出。單擊確定以信任的根證書(shū)。顯示certsrv -證書(shū)頒發(fā)機(jī)構(gòu)（本地）入6）在證書(shū)頒發(fā)機(jī)構(gòu)（本地）窗格中，右鍵單擊 shixunIssuingCA ，指向所有任務(wù)， 然后單擊啟動(dòng)服務(wù)。7）在證書(shū)頒發(fā)機(jī)構(gòu)（本地）窗格中，右鍵單擊ShixunIssuingCA ,然后單擊屬性。彈出ShixunIssuingCA屬性對(duì)話(huà)框。8）在ShixunIssuingCA 屬性對(duì)話(huà)框中，在常規(guī)選項(xiàng)卡中，單擊查