國家開放大學(xué)網(wǎng)絡(luò)應(yīng)用服務(wù)管理形考作業(yè)答案詳解

實(shí)訓(xùn)1:使用IIS搭建Web服務(wù)器(第1章，占12%,需要批閱)本次實(shí)訓(xùn)計(jì)入形成性考核成績，請你按照要求認(rèn)真完成。本次實(shí)訓(xùn)以實(shí)驗(yàn)報(bào)告的形式提交，需要你將操作過程截圖來完成，頁面下方有具體的要求，請你注意仔細(xì)查看。實(shí)訓(xùn)環(huán)境實(shí)訓(xùn)操作假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：2.創(chuàng)建一個(gè)網(wǎng)站，并使用虛擬目錄。3.在網(wǎng)站中添加新的默認(rèn)文檔。打開服務(wù)器管理器后，單擊“添加角色和功能”按鈕，如圖所示。麗儀表板i本地服務(wù)器2添加角色和功能3添加要管理的其他服務(wù)器4創(chuàng)建服務(wù)器組5將此服務(wù)器連接到云服務(wù) 2.在“添加角色和功能”向?qū)е械摹斑x擇服務(wù)器角色”界面上，勾選“Web服務(wù)器(IIS)”復(fù)選框，如圖所示。選擇服務(wù)器角色務(wù)世角色絡(luò)D打印和文報(bào)設(shè)運(yùn)行狀況明述3.在如圖所示的“確認(rèn)安裝所選內(nèi)容”界面上，單擊“安裝”按鈕，完成Web服務(wù)器的安裝。品添加角色和功向?qū)Т_認(rèn)安裝所選內(nèi)容安裝類型服務(wù)理選擇服務(wù)出角色認(rèn)常見HTTP功能上一網(wǎng)下一步0-安裝(D)取滿4.完成安裝后，在“服務(wù)器管理器”的工具菜單中，打開“InternetInformationServices(IIS)管理器”,系統(tǒng)顯示如圖1-6所示的“IS管理器”界面，從該圖中可以看到IIS管理器中已經(jīng)存在一個(gè)網(wǎng)站："DefaultWebSite"。文件用概EV0H08頁網(wǎng)貼頭身份證出強(qiáng)存射請術(shù)選選則會出現(xiàn)如圖所示的IIS默認(rèn)測試網(wǎng)頁。mnobmMcrosot6.在創(chuàng)建新網(wǎng)站之前，為了避免發(fā)生沖突，可以先停止原有的"DefaultWebSite"。為此，需要在IIS管理器中，右擊“DefaultWebSite",在快捷菜單中選擇“管理網(wǎng)站”→“停止”,用于停止該網(wǎng)站，如圖所示。起始頁編輯權(quán)限…添加應(yīng)用程序…編輯綁定…切換到內(nèi)容視圖管理網(wǎng)站篩選：高級設(shè)置…7.在IP地址為0右擊“網(wǎng)站”,在彈出的快捷菜單中選擇“添加網(wǎng)站”。同一個(gè)世界，同一個(gè)夢想10.通過瀏覽器測試默認(rèn)文檔如下：e同一個(gè)世界，同一個(gè)夢想11.在IIS管理器中，右擊“ceshi",在彈出的快捷菜單中選擇“添加虛擬目錄”。E網(wǎng)站編輯權(quán)限…添加應(yīng)用程序…添加虛擬目錄…切換到內(nèi)容視圖篩選：重命名瀏覽12.在“添加虛擬目錄”窗口中，設(shè)置虛擬目錄的“別名”,并指定虛擬目錄的“物理路徑”,如圖所示，最后單擊“確定”按鈕。添加虛擬目錄?×路徑：/物理路徑(P):傳遞身份驗(yàn)證確定取消13.瀏覽器測試虛擬目錄如下： 同一個(gè)世界，同一個(gè)夢想實(shí)訓(xùn)2:使用IIS搭建FTP服務(wù)器(第2章，占12%,需要批閱)本次實(shí)訓(xùn)以實(shí)驗(yàn)報(bào)告的形式提交，需要你將操作過程截圖來完成，頁面下方有具體的要求，請你注意仔細(xì)查看。假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：1.在Server1中部署FTP服務(wù)。2.創(chuàng)建FTP站點(diǎn)，并設(shè)置可以匿名訪問，只可以上傳文件，而不可以下載文件。3.使用“命令提示符”工具連接FTP站點(diǎn)，并查看FTP站點(diǎn)中的文件內(nèi)容。打開服務(wù)器管理器，單擊“添加角色和功能”按鈕，如圖所示。配置此本地服務(wù)器3添加要管理的其他服務(wù)器4創(chuàng)建服務(wù)器組服務(wù)器管理器·儀表板0g2.在“添加角色和功能向?qū)А钡摹敖巧边x項(xiàng)組中，勾選“Web服務(wù)器(IIS)”復(fù)選框，如圖所示。開始之前安裝類型服務(wù)器角色角色服務(wù)結(jié)果角色ActiveDirectory域服務(wù)(已安騎DNS服務(wù)器(已安裝jWindows部答服務(wù)□網(wǎng)絡(luò)控制器文件和存儲服務(wù)(2個(gè)已安裝，共12個(gè)3.在“角色服務(wù)”選項(xiàng)組中，勾選“FTP服務(wù)器”復(fù)選框，如圖所示。品添加角色和功溝導(dǎo)開始之前安裝類型服務(wù)面選擇服務(wù)姓角色功能角色服務(wù)確認(rèn)?靜本內(nèi)容壓嚏口職蹤自義日志□FTP擴(kuò)廠?營理工具口營理服務(wù)安裝()取消4.在如圖所示的“確認(rèn)安裝所選內(nèi)容”界面，單擊“安裝”按鈕，完成FTP服務(wù)器的安裝。開始之前安裝類型服務(wù)器選擇服務(wù)四角色角色服務(wù)□如果需要，自動重新啟動目標(biāo)服務(wù)器FTP服務(wù)器Web服務(wù)器常見HTTP功能默認(rèn)文檔目錄瀏覽5.完成安裝后，在“服務(wù)器管理器”的工具菜單中，打開“InternetlnformationServices(IS)管理器”,如圖所示，右擊“網(wǎng)站”,在彈出連接起始頁添加網(wǎng)站…切換到內(nèi)容視圖DC主頁篩選：置FTP登錄嘗FTP防火墻6.在如圖所示的“添加FTP站點(diǎn)”向?qū)У摹罢军c(diǎn)信息”窗口中，填寫“FTP站點(diǎn)名稱”和“物理路徑”信息，然后單擊“下一步”按鈕。添加添加FTP站點(diǎn)站點(diǎn)信息FTP站點(diǎn)7.在如圖所示的“添加FTP站點(diǎn)”向?qū)У摹敖壎ê蚐SL設(shè)置”窗口中，選擇“無SSL”,然后單擊“下一步”按鈕。添加FTP站點(diǎn)綁定和綁定和SS設(shè)置8.在“添加FTP站點(diǎn)”向?qū)У摹吧矸蒡?yàn)證和授權(quán)信息”窗口中，分別設(shè)置后單擊“完成”按鈕，即可完成FTP站點(diǎn)的創(chuàng)建，如圖所示。身份驗(yàn)證和授權(quán)信息身份驗(yàn)證和授權(quán)信息?圍名(A)□基本(B)?讀取(D)□寫入(W)9.創(chuàng)建FTP站點(diǎn)完成后，需在FTP站點(diǎn)對應(yīng)的目錄下存放文件，用戶訪問時(shí)才可以查看到FTP站點(diǎn)中的內(nèi)容。如圖所示，在創(chuàng)建時(shí)指定的FTP目錄中，創(chuàng)電腦>本地磁盤(C:)>FTP名稱修改日期類型大小2018/1/2611:10文本文檔2018/1/2611:10文本文檔2018/1/2611:10文本文檔文件主頁共享★快速訪問圖片網(wǎng)絡(luò)綁定.….啟動厚覽證則支持FTP請求篩選X組或用戶名(G):起CREATOROWNER題Administrators(SERVER1\Administrators)題Users(SERVER1\Users)Users的權(quán)限(P)允許拒絕以列出文件夾內(nèi)容寫入用戶角色允許所有用戶刪除◎所有用戶(A)確定取消連接到0.220本網(wǎng)站內(nèi)的內(nèi)容僅供測試使用!ftp:收到147字節(jié)，用時(shí)0.00秒73.50千字節(jié)/秒。ftp>-12.使用“命令提示符”工具連接FTP站點(diǎn)，并查看FTP站點(diǎn)中的文件內(nèi)容(打開讀取權(quán)限)2000PTSUTF8用戶(1:(none)):anonymous331Anonymousaccessallowed,sendidentity(e-mail12-24-1911:03AM0123.txtftp:收到294字節(jié)，用時(shí)0.12秒2.53千字節(jié)/秒。13.設(shè)置FTP站點(diǎn)消息信息。接FTP站點(diǎn)主頁配唱器四□支持消息中的用戶變量(U)?顯示本地請求的詳細(xì)消息(O)橫幅(B):注意：本網(wǎng)站內(nèi)的內(nèi)容僅供測試使用!歡迎使用(W:感謝參與測試!最大連接數(shù)(M):連接人數(shù)已滿!本次實(shí)訓(xùn)計(jì)入形成性考核成績，請你按照要求認(rèn)真完成。本次實(shí)訓(xùn)以實(shí)驗(yàn)報(bào)告的形式提交，需要你將操作過程截圖來完成，頁面下方有具體的要求，請你注意仔細(xì)查看。實(shí)訓(xùn)環(huán)境2.兩臺WindowsServer2016服務(wù)器并加入域，主機(jī)名為Server1和Server2。3.一臺Windows10客戶端并加入域，主機(jī)名為Win10。實(shí)訓(xùn)操作假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：1.創(chuàng)建網(wǎng)絡(luò)負(fù)載平衡群集，設(shè)置為多播模式，并將Server1和Server2配置為群集節(jié)點(diǎn)。2.在Server1和Server2上安裝Web服務(wù)器。3.將群集操作模式修改為單一主機(jī)模式。參考答案：(1)通過添加角色和功能向?qū)О惭b“網(wǎng)絡(luò)負(fù)載平衡”功能，如圖所示。此安裝過程只需在“添加角色和功能向?qū)А贝翱谥泄催x“網(wǎng)絡(luò)負(fù)載平衡”復(fù)選框，選擇功能開始之前安裝類型服務(wù)器選擇服務(wù)器角色確認(rèn)結(jié)果功能□故障轉(zhuǎn)移群集□媒體基礎(chǔ)?網(wǎng)絡(luò)負(fù)載平衡□消息隊(duì)列□遠(yuǎn)程差分壓縮口遠(yuǎn)程服務(wù)器管理工具(4個(gè)已安裝，共42個(gè)□遠(yuǎn)程協(xié)助口增強(qiáng)的存儲口主機(jī)保護(hù)者Hyper-V支持組策略管理(已安裝) <上一步(P)下一步(N)>(2)安裝完成后，在“服務(wù)器管理器”的“工具”菜單中可以打開“網(wǎng)絡(luò)負(fù)載平衡管理器”窗口，如圖所示。群集名稱群集IP地址日志項(xiàng)目日期時(shí)間群集主機(jī)(3)啟動網(wǎng)絡(luò)負(fù)載平衡管理器后，右擊左側(cè)窗格中的“網(wǎng)絡(luò)負(fù)載平衡群集”,選擇“新建群集”命令，打開如圖所示的“新群集：連接”對話框。新群集：連接×連接狀態(tài)已連接以太網(wǎng)幫助幫助<上一步(B)下一步(N)>(4)輸入要作為群集成員的第一臺主機(jī)的域名或IP地址，單擊“連接”按適配器，然后單擊“下一步”按鈕。這個(gè)網(wǎng)絡(luò)適配器上配置的IP地址將會成為該主機(jī)的專用IP地址，并會被用于和群集進(jìn)行的公開通信(相對的情況則是非(5)單擊“下一步”按鈕，打開如圖所示的“新群集：主機(jī)參數(shù)”界面。先級的可用值為1~32。ID為1的主機(jī)會最先接收通信，隨后則是ID為2的主機(jī)，VIP地址(6)“專用IP地址”列表顯示了將要用于連接這個(gè)指定服務(wù)器的專用IP地址或地址。每臺NLB主機(jī)都可以有多個(gè)專用的IPv4和IPv6地址，主機(jī)的專用IP地址可用于非公開的節(jié)點(diǎn)到節(jié)點(diǎn)通信(相對的情況則是公開的群集通信)。這些地址必須是固定IP地址，而不能是DHCP地址。我們可以使用“添加”“編輯”和“刪除”按鈕添加、編輯或刪除IPv4和IPv6地址。(7)使用初始主機(jī)狀態(tài)選項(xiàng)下的內(nèi)容，可以設(shè)置Windows操作系統(tǒng)啟動后主機(jī)就自動進(jìn)入活躍狀態(tài)，那么可以勾選“在計(jì)算機(jī)重新啟動后保持掛起狀態(tài)”復(fù)選框。(8)單擊"下一步"按鈕可以看到如圖所示的“新群集：群集IP地址"對集可以有多個(gè)虛擬IPv4和IPv6地址。另外可以使用“添加”“編輯”和“刪除”按鈕添加、編輯或刪除IPv4和IPv6地址。取消(9)單擊“下一步"按鈕，打開如圖所示的“新群集：群集參數(shù)”對話框。在“完整Internet名稱”文本框中輸入群集的完全合格域名，如,這應(yīng)該是群集顯示給終端用戶的域名。對于IGMP多播，多播IPv4地址被限制為只能使用標(biāo)準(zhǔn)D類地址范圍(~55)。為了便于后續(xù)實(shí)驗(yàn)，此處選擇“多播”模式。群集群集IP配置可以決定對特定端口篩選網(wǎng)絡(luò)通信。如果為群集配置了多個(gè)IP地址，那么就需群集任何IP地址的所有TCP和UDP通信都將根據(jù)每臺群集成員的工作負(fù)荷，在(12)單擊“完成”按鈕以后啟動網(wǎng)絡(luò)負(fù)載平衡服務(wù)，并使用指定的初始主機(jī)配置群集。隨后可以在需要時(shí)為群集添加主機(jī)。如果隨后需要更改群集參數(shù)，可右擊左側(cè)窗格中的群集，在彈出的快捷菜單中選擇“群集屬性”,隨后即可修改群集的IP地址、群集參數(shù)和端口規(guī)則等信息。<上一步(B)完成取消幫助結(jié)束協(xié)議655...兩者模式開始0(13)在“網(wǎng)絡(luò)負(fù)載平衡管理器”窗口的左側(cè)窗格中，右擊要將節(jié)點(diǎn)添加到的群集，然后在快捷菜單中選擇“添加主機(jī)到群集”,打開“將主機(jī)添加到群集：連接”對話框，如圖所示。已連接以太網(wǎng)2以太網(wǎng)幫助幫助(14)如圖所示，在“將主機(jī)添加到群集：連接”界面中，輸入要添加到的群集的主機(jī)的域名或IP地址，單擊“連接”按鈕以連接到服務(wù)器并顯示可用網(wǎng)IP地址配置應(yīng)該是該主機(jī)所用的專用IP地址，并且該地址將被用于群集的公開通信(相對的是非公開的節(jié)點(diǎn)到節(jié)點(diǎn)通信)。最后，單擊“下一步”按鈕打開主以太網(wǎng)2以太網(wǎng)幫助(15)如圖所示，為該主機(jī)設(shè)置其在群集中的唯一優(yōu)先級，以及用于連接到該服務(wù)器的專用IP地址。隨后，還需要設(shè)置當(dāng)Windows操作系統(tǒng)啟動時(shí)主機(jī)的初始狀態(tài)，在大部分部署好的系統(tǒng)中，可以設(shè)置默認(rèn)狀態(tài)為“已啟動”。將主機(jī)添加到群集：主機(jī)參數(shù)×IP地址子網(wǎng)掩碼初始主機(jī)狀態(tài) □在計(jì)算機(jī)重新啟動后保持掛起狀態(tài)(T)(16)單擊“完成”將主機(jī)添加到群集。添加完成后，群集的狀態(tài)會暫時(shí)變?yōu)椤耙丫酆稀?這是因?yàn)榫W(wǎng)絡(luò)負(fù)載平衡功能正在更新群集的配置。如果稍后需要修改主機(jī)參數(shù)，則可右擊左側(cè)窗格中主機(jī)，在彈出的快捷菜單中選擇“主機(jī)屬性”。隨后即可修改主機(jī)優(yōu)先級、IP配置和初始狀態(tài)設(shè)置等參數(shù)。HTTP確應(yīng)標(biāo)MIME類型處理程序映錯(cuò)誤頁HTTP響應(yīng)標(biāo)HTTP重定向IP地址和域MIME類型WWebDAV創(chuàng)處理程序映作規(guī)則射工作進(jìn)程模塊默認(rèn)文檔目錄瀏覽服務(wù)器證書錯(cuò)誤頁(18)將群集操作模式修改為單一主機(jī)模式打開網(wǎng)絡(luò)負(fù)載平衡管理器，右擊群集，在彈出的快捷菜單中選擇“群集屬性”在對應(yīng)的群集屬性窗口的“群集參數(shù)”選項(xiàng)卡中，可以對群集操作模式進(jìn)行修改。實(shí)訓(xùn)4:配置電子郵件服務(wù)(第4章，占15%,需要批閱)求，請你注意仔細(xì)查看。假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：參考答案：1.登錄WindowsServer2016后，打開“服務(wù)器管理器”窗口，單擊“添加角色和功能”按鈕，如圖所示。畫儀表板3添加要管理的其他服務(wù)器5將此服務(wù)器連接到云服務(wù)g2.在“添加角色和功能向?qū)А钡摹肮δ堋绷斜砜蛑?，勾選“SMTP服務(wù)器”復(fù)選框，如圖所示。開始之前安裝類型服務(wù)四選擇服務(wù)器角色功能角色服務(wù)結(jié)果功能?WindowsDefender功能(已□WindowsIdentity□WindowsPowerShell(2個(gè)已安裝，共5個(gè)描述3.在彈出的“添加SMTP服務(wù)器所需的功能?”對話框中，單擊“添加功能”按鈕，如圖所示。管理工具4遠(yuǎn)程服務(wù)器管理工具?包括管理工具(如果適用) 4.在如圖所示的“確認(rèn)安裝所選內(nèi)容”窗口中，單擊“安裝”按鈕，完成SMTP服務(wù)器的安裝。確認(rèn)安裝所選內(nèi)容日標(biāo)駛務(wù)開始之前安裝類型服務(wù)理選擇服務(wù)理角色角色服務(wù)結(jié)果IS6元數(shù)據(jù)車容性上-出網(wǎng)下步00安裝()取5.完成安裝后，在“服務(wù)器管理器”的工具菜單中，打開“InternetInformationServices(IIS)6.0管理器”,即可進(jìn)行SMTP服務(wù)器的管理，如圖所示。SDC(本地計(jì)算機(jī))本地是IISV7.5當(dāng)前會話6.改變“SMTPVirtualServer#1”的IP地址或端口號，在“InternetInformationServices(IIS)6.0管理器”中，展開本地計(jì)算機(jī)，右擊“SMTPVirtualServer#1”,并在彈出的快捷菜單中選擇“屬性”。在“[SMTPVirtualServer#1]屬性”對話框的“常規(guī)”選項(xiàng)卡下，可以設(shè)置IP地址。如圖所示。□限制連接數(shù)不超過(L):W3C擴(kuò)展日志文件格式屬性(R...單擊“常規(guī)”選項(xiàng)卡，再單擊“IP地址”后的“高級”按鈕，隨后單擊“編輯”按鈕，可以設(shè)置端口號，如圖所示。為此虛擬服務(wù)器配罟多個(gè)標(biāo)識。為此虛擬服務(wù)器配罟多個(gè)標(biāo)識。刪除(R)7.調(diào)整SMTP服務(wù)器的身份驗(yàn)證模式為集成Windows的身份驗(yàn)證，在“[SMTPVirtualServer#1]屬性”窗口的“訪問”選項(xiàng)卡中，單擊“身份驗(yàn)證”按鈕后，在彈出的“身份驗(yàn)證”對話框中進(jìn)行設(shè)置區(qū)匿名訪問A廠集成Wndows身份驗(yàn)證0確定取消應(yīng)用(A)幫助廠要求TLS加密R)常規(guī)訪問郵件傳遞LDAP路由安全X實(shí)訓(xùn)5:配置數(shù)字證書服務(wù)(第5章，占15%,需要批閱)本次實(shí)訓(xùn)計(jì)入形成性考核成績，請你按照要求認(rèn)真完成。本次實(shí)訓(xùn)以實(shí)驗(yàn)報(bào)告的形式提交，需要你將操作過程截圖來完成，頁面下方有具體的要求，請你注意仔細(xì)查看。實(shí)訓(xùn)環(huán)境實(shí)訓(xùn)操作假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：2.發(fā)布證書申請網(wǎng)站。3.在Server1上創(chuàng)建基于SSL的網(wǎng)站。1.打開“服務(wù)器管理器”,單擊“添加角色和功能”,如圖所示，打開“添加角色和功能向?qū)А贝翱凇１镜胤?wù)器3添加要管理的其他服務(wù)器4創(chuàng)建服務(wù)器組角色和服務(wù)器組儀表板歡迎使用服務(wù)器管理器所有服務(wù)器2.逐步單擊“下一步",在圖的“服務(wù)器角色”界面中，勾選“ActiveDirectory證書服務(wù)”復(fù)選框，然后單擊“下一步”。描述安裝類型服務(wù)器選擇服務(wù)器角色角色服務(wù)3.在如圖所示的“ADCS角色服務(wù)”界面中，勾選“證書頒發(fā)機(jī)構(gòu)”和“證注冊”角色，可以實(shí)現(xiàn)通過瀏覽器向CA進(jìn)行證書申請的網(wǎng)站功能。選擇角色服務(wù)開始之前安裝類型服務(wù)器選擇服務(wù)器角色功能Web服務(wù)器角色(IIS)角色服務(wù)確認(rèn)結(jié)果?證書頒發(fā)機(jī)構(gòu)□聯(lián)機(jī)響應(yīng)程序口網(wǎng)絡(luò)設(shè)備注冊服務(wù)4.最后在如圖所示的“確認(rèn)”界面中，單擊“安裝”,開始安裝證書服務(wù)。確認(rèn)安裝所選內(nèi)容開始之前安裝類型服務(wù)器選擇服務(wù)器角色角色服務(wù)角色服務(wù)結(jié)果常見HTTP功能安全性<上一步(P)<上一步(P)下一步(N)>5.完成安裝后，單擊如圖所示的“配置目標(biāo)服務(wù)器上的ActiveDirectory證書服務(wù)"。查看安裝進(jìn)度功能安裝需要配置。已在S上安裝成功。為了配置目標(biāo)服務(wù)器上的ActiveDirectory證書服務(wù)，還需執(zhí)行其他幾個(gè)步驟配置目標(biāo)服務(wù)器上的ActiveDirectory證書服務(wù)證書頒發(fā)機(jī)構(gòu)證書頒發(fā)機(jī)構(gòu)Web注冊發(fā)機(jī)構(gòu)”和“證書頒發(fā)機(jī)構(gòu)Web注冊”。角色服務(wù)憑據(jù)CA類型私鑰加密CA名稱確認(rèn)□證書注冊Web服務(wù)7.如圖所示，在“ADCS配置”向?qū)е械摹霸O(shè)置類型”界面，選擇“企業(yè)ADCS配置憑據(jù)設(shè)置類型私鑰加密 有效期確認(rèn)○獨(dú)立CA(A)8.如圖所示，在“ADCS配置”向?qū)е械摹癈A類型”界面，選擇“根CA”。CA類型憑據(jù)CA名稱 有效期確認(rèn)結(jié)果9.其余全部保持默認(rèn)設(shè)置并單擊“下一步”,最后單擊“配置”按鈕，完成證書服務(wù)的配置，如圖所示。ADCS配置一口X確認(rèn)角色服務(wù)設(shè)置類型CA類型有效期證書數(shù)據(jù)庫CA類型：證書頒發(fā)機(jī)構(gòu)Web注冊企業(yè)根已禁用CN=contoso-SERVER1-CA,DC=contosoC:\Windows\system32\C:\Windows\system32\<上一步(P)|下一步(N)>配置(C)取消發(fā)布證書申請網(wǎng)站。1.在“服務(wù)器管理器”中打開"InternetlnformationServices(IIS)管理器”,如圖所示。并在服務(wù)器的主頁中單擊“服務(wù)器證書”。管理功能委派配置編輯器輸出緩存壓縮2.在圖中選擇“創(chuàng)建自簽名證書”。操作操作創(chuàng)建自簽名證書…幫助3.如圖所示，在“創(chuàng)建自簽名證書”對話框中，輸入一個(gè)證書名稱，并在“為新證書選擇證書存儲”中選擇“Web宿主”,最后單擊“確定”按鈕。指定友好名稱證書網(wǎng)站確定取消4.如圖所示，返回“InternetInformat默認(rèn)網(wǎng)站，并單擊右側(cè)的“綁定”。文件(A)視圖(V)幫助00E定編輯權(quán)限篩選http同貼關(guān)閉(9目錄加網(wǎng)站綁定”對話框中，選擇“https”類型，“SSL證書”選擇之前申請的證書名稱，最后單擊“確定”按鈕。網(wǎng)站綁定網(wǎng)站綁定?×刪除(R)瀏覽(B)□需要服務(wù)器名稱指示(N)取消關(guān)閉(C)添加網(wǎng)站綁定類型(T):IP地址(1):https全部未分配主機(jī)名(H):確定6.此時(shí)已完成證書申請網(wǎng)站的發(fā)布。登錄客戶端計(jì)算機(jī)，使用IE瀏覽器，訪問證書申請網(wǎng)站：https://網(wǎng)站服務(wù)器域名或IP地址/certsrv,即可訪問證書申請網(wǎng)站。如圖所示。使用此網(wǎng)站為你的Web瀏覽器、電子郵件客戶端或其他程序申請證書。通過使用證書，你可以向通過Web進(jìn)行你的身份、簽名并加密郵件，并根據(jù)你申請的證書類型執(zhí)行其他安全任務(wù)。你也可以使用此網(wǎng)站下載證書頒發(fā)機(jī)構(gòu)(CA)證書、證書鏈，或證書吊銷列表(CRL),或者查看掛起申請的狀態(tài)。有關(guān)ActiveDirectory證書服務(wù)的詳細(xì)信息，請參閱ActiveDirectory證書服務(wù)文檔.電請證書查看掛起的證書電請的狀態(tài)下載CA證書、證書鏈或CRL在Server1上創(chuàng)建基于SSL的網(wǎng)站。1.完成Web服務(wù)器(IS)的安裝，如圖所示，操作步驟可參考本書第1章的相關(guān)內(nèi)容。網(wǎng)站2.完成計(jì)算機(jī)證書的注冊，如圖所示，操作步驟可參考5.4.3節(jié)相關(guān)內(nèi)容?？谧C書本地計(jì)算機(jī))>>企業(yè)信任>>>>受信任人>預(yù)覽版根>>Web宿主添加網(wǎng)站綁定?×https全部未分配主機(jī)名(H):□需要服務(wù)器名稱指示(N)p-acWindowsServer實(shí)訓(xùn)6:配置故障轉(zhuǎn)移群集服務(wù)(第6章，占15%,需要批閱)本次實(shí)訓(xùn)計(jì)入形成性考核成績，請你按照要求認(rèn)真完成。本次實(shí)訓(xùn)以實(shí)驗(yàn)報(bào)告的形式提交，需要你將操作過程截圖來完成，頁面下方有具體的要實(shí)訓(xùn)環(huán)境2.兩臺WindowsServer2016服務(wù)器并加入域，主機(jī)名為Server1、Server2,并且連接至同一個(gè)存儲設(shè)備上。實(shí)訓(xùn)操作假設(shè)你是一家公司的網(wǎng)站管理員，需要你完成以下工作：1.驗(yàn)證群集配置。2.創(chuàng)建故障轉(zhuǎn)移群集。3.添加文件服務(wù)器角色。4.手動切換主節(jié)點(diǎn)。5.設(shè)置故障回復(fù)選項(xiàng)。1.啟動故障轉(zhuǎn)移群集管理控制臺，在選中“故障轉(zhuǎn)移群集管理”節(jié)點(diǎn)后，單擊右側(cè)的如圖所示的“驗(yàn)證配置”按鈕，啟動驗(yàn)查看屬性2.如果顯示了如圖所示的"開始之前”界面，單擊界面中的“下一步"按驗(yàn)證配置向?qū)А链讼驅(qū)н\(yùn)行驗(yàn)證測試以確定是否正確設(shè)置了服務(wù)器和此向?qū)н\(yùn)行驗(yàn)證測試以確定是否正確設(shè)置了服務(wù)器和附加存儲的配置，以支持故障轉(zhuǎn)移。僅當(dāng)全部配置(服務(wù)器、網(wǎng)絡(luò)和存儲)通過此向?qū)е械乃袦y試后，Microsoft才支持該群集解決方案。此外，群集解決方案中的所有硬伴組件都必須是CertifiedforWindowsServer2016□不再顯示此頁(D)確認(rèn)摘要3.在“選擇服務(wù)器或群集”界面上，如圖所示，添加所有要測試的服務(wù)器的名稱。或者可以添加群集的名稱或群集中節(jié)點(diǎn)的名稱，對現(xiàn)有群集進(jìn)行測試。驗(yàn)證配置向?qū)粢?yàn)證一組服務(wù)器，請?zhí)砑铀蟹?wù)器的名稱。若要測試現(xiàn)有群集，請?zhí)砑尤杭Q或箕節(jié)點(diǎn)之一。添加(A)4.在“測試選項(xiàng)”界面上，如圖所示，選擇一個(gè)測試選項(xiàng)，選擇“運(yùn)行所有測試”則可以測試所有項(xiàng)目。驗(yàn)證配置向?qū)y試選項(xiàng)測試選項(xiàng)5.如果要指定測試項(xiàng)目，則應(yīng)該選擇“僅運(yùn)行選擇的測試",然后單擊“下一步”按鈕。6.隨后選擇要運(yùn)行的測試，如圖所示，默認(rèn)情況下所有測試都是被選中的。對于不希望進(jìn)行的測試選項(xiàng)可進(jìn)行反選。選擇完畢后單擊“下一步”按鈕。儲確認(rèn)描述這些式可驗(yàn)證硬件配置田絡(luò)7.在“確認(rèn)”界面上，如圖所示，復(fù)查所有測試選項(xiàng)，然后單擊“下一步”按鈕即可開始測試。向?qū)@示每一項(xiàng)測試的進(jìn)度和狀態(tài)，測試完成后，單擊“查看報(bào)告”按鈕以顯示向?qū)?chuàng)建的報(bào)告。如果有失敗的測試，請重點(diǎn)查看失敗的測試信息，并決定需要采取的操作。驗(yàn)配置向?qū)д隍?yàn)證要測試的服務(wù)器用戶選擇的測試驗(yàn)證CSV設(shè)置驗(yàn)證CSV網(wǎng)絡(luò)綁定×存儲存儲存儲存儲創(chuàng)建故障轉(zhuǎn)移群集。1.啟動故障轉(zhuǎn)移群集管理控制臺，在選中“故障轉(zhuǎn)移群集管理器”節(jié)點(diǎn)后，單擊右側(cè)的“創(chuàng)建群集”按鈕，如圖所示?；蛘哂覔簟肮收限D(zhuǎn)移群集管理器”節(jié)點(diǎn)，然后選擇“創(chuàng)建群集”命令。通過這兩種方法都可以啟動創(chuàng)建群集向?qū)А?屬性2.如果顯示了“開始之前”界面，如圖所示，請閱讀歡迎信息，然后單擊“下一步”按鈕。哪創(chuàng)建群集向?qū)障轉(zhuǎn)移群集。僅當(dāng)金配罩(那務(wù)器、網(wǎng)絡(luò)和在結(jié))通過“驗(yàn)證配露”向?qū)е械乃邪嗍綍r(shí)：Mierosoft.才技持該群集解決方案。此外，群集解決方案中的所有硬件組件都必須是C確認(rèn)有關(guān)Microsoft對干已通過驗(yàn)證斯式□不再顯示此頁(D)開始之前選擇服務(wù)器驗(yàn)證警告點(diǎn)正在創(chuàng)健新群集摘要3.在“選擇服務(wù)器”界面中，添加所有希望加入該群集中的服務(wù)器名稱，如圖所示。要添加服務(wù)