《域和证书等服务器基本搭建和配置.docx》由会员分享，可在线阅读，更多相关《域和证书等服务器基本搭建和配置.docx（22页珍藏版）》请在三一办公上搜索。
1、F回Viresliark证书颁度机构控制面板设,和打印机客里工具*QHrEF AgentSQL &ET酉日蚩爵里嚣帮助和支捋Effl. 际有程序indcYis 安全彗索近扁和女仁圈注徜开始d E!智能却暑监控理域和证书等服务器基本搭建和配置1.域环境搭建登录服务器，由于企业CA需要域环境，首先进入开始-管理工具-服务器管理器高级壹至览血闵日防火墙恩：共亨和有储管理.女计算机管理每度机响应程序菅理任务谚摧序事件查看罟3数摇观皿。）内系妙置诂 用于 lYindovs FoverShell 的 Active Directory 棋圾玖证商9：祝构.组窟帽里旬组件肱容图1打开服务管理器点击角色，然后然
2、后在右侧点击添加角色。图2添加角色点击下一步进入下一个页面:图3开始添加角色选择Active Directory域服务，点击下一步，后面解释AD域及安装AD域服务只 需要默认点击下一步即可图4 选择Active Directory服务安装Active Directory域服务向导，点击下一步，提示操作系统兼容性，与 本文内容无关，再点击下一步。Ql Active Directorr 域jg务安芸向导或墨符曲Active Directory域服务专药 Active Diiectory 员弓嚣成为AtLiE “下一”维绫、r使用高级模式安装如!与关高触植式安装中可用黔其他遥顶的洋州有关Actig
3、DimtoEF碰耶若的详细信息上一麦|下一去0J） :|取消 I图5使用Active Directory服务安装向导选择在新林中建新域，点击下一步IJActive Direef ory 域政安装向导迭择某一部岩塑置您可为现有恭斓枇健域控制斜 广现有左更r向现有域翥bn域控制器wr旺现有林中刹建域口此.3的卷埼成为新国中的菜一个，肃室制器”r新圉或树虫而不是斩孑域m在薄林中社逮域印）苜主迎通曲置的详细信息上一步康）|下一步饵）*|取消 |输入域名，点击下一步图7输入新域名图9设置林功能级别图11其他域控制器选项图13还原模式密码图 15 Acitve Directory安装完成2. CA服务器搭
4、建进入开始-管理工具-服务器管理器，点击角色，然后然后在右侧点击添加角色， 点击下一步图16增加Acitve Directory证书服务选择除了 “网络设备注册服务、证书注册Web服务”之外的其他选项，点击下 一步图17增加Acitve Directory证书服务选择企业CA,点击下一步图19选择根CA图21选择加密算法图23配置CA生成证书的有效期图25配置身份验证类型*1Web困务器(us)开姓前困劳吾甬色AU C5安装蠡型CA髡型和钥3名祢有效期证书散据摩月坦圾证登里胴务吾身防晰正证书Nrt JIBS者(US)间许鲍虹野-器是己司食生的十制1，这=其婵:使聘器可以*宅玲Wj菖机标登就动蜜
5、窦丁乓 回 I自宣+丫乩:11I Inttrntt , In.tr ir.Et Eitraaet I !=.5土 EC-拦luttLet tj： ? Tt-lilt；. i J,是个隼土工 Hl： Y. . , Aif. JE7 志 Yinif.3 Lcm ir.Lci-.LO- FS5 翰一Y:b平台* H T. 一衫也白妄辛隹伸W、诊fii莓单和或Jft海婿占主京韦度I摩七“靠统醐管藏山SEA有助于琳保咨同对待g J劳习晅信，特别是此计耳机上存 猝个甬色寸。，暴晒瓣雌嘶嘻赡瞄固瞧耕麟 港行剿其1啪电m E圭匚畦；吾.卜, IK T:沁国用园色.脂定申F ；TTS醴H :的苴2.即任尸Y W
6、种出b瓯嘛& (ns)上一步史)下一步00 ? |引消图27 Web服务器简介枷角色向导tL,选择角色困务开始之前JK苦器甬邑M CS角芭用黄安堇金型Cft /期ioCA宕群证书数据屋那验证类型月格器身忻验证证书 丫品思莞罟QIS)在择洵出卜解务3位申史粮闻也RS 角色股劳压：-13 E而*专 -L.常 E ：- I? ： qi J辞恣内容 J.玲疽子 1.但H|咕主 Z r I.里定向 E vihuijt 炭布 赫用*“上升宝1/ V.ASE. HETSEI扩展性fit.；!fM胜交三提陶寸HTML闩沾削占 特耐 5 17 . ASF以-V山用 琛。可以使用Z用A迭三:甘三即驱”责河 站，日
7、七=，.二盅：11邮；主尽于 H姑的应用程序的环角芭用黄硕认认Wy ：反_ |睥苻玉云L静浴器祠I： 土m.：件B酗科诊断叵HTTP日志记录叵日志彷I TJ iS5MilJ 朗消I图28 Web服务器角色服务(默认即可)031015&确认安装选择月瞬部甬色ad rs若鉴麦装以下南邑.甬刨辟5咳由橙，由单击“爵1I角色fl藉宜3!秋铝CA毓有麒证撤域屋 身诅验证矣坦月南若身粉监证证书fcl胴务署ttO 有也滂1壬装点Tk后，怖:尊旁=.计；.如4H二苫“i.j Agsliva Jlisraelary 正书腿若nLHlSfe机构!亏KTF=HiiW:. : m/AEToLi cyFtovi der
8、_CEF_Eerl)eTa H service 3vc?CEPHmiig三莹能身二|I 1条兽吉畦，2荣提示区T蝠示如下nt； . -T /TJ-tfii J=,T Jl：i；J4 ?结果七上T力|下一步)| |诙取消聿M甬笆向与安装饴果图29确认安装选择开均史葡那若昂角色何csI角邑服务京主大里心.早壬J-D_A _i#|；有甘期系I的帛宝身粉验证蠡型.1莉7弄兵釜证旧毛wb JESSCIIS)鬲邸务SfliA结果日玉01安婆以下甭色、角色脂甘或由能:.i 3条提示性哨息显示血mA Ac liv& 1J1FI2 et o-ry 证书服奔i 壬于证书王ffiW V品月暗的寿理钿也项的脚信息 已
9、3*1律写涔访私旅K机构讦书RL机枸T哗”册醍机构成程序证1航由景胞g眼奔-队1，Hi另嚣UTE已宣簇或律兰士 W m Jti若善空E, .U打：-於防产旨3-T.I. :F园,，安装诙由 I siflW图30确认安装结果再通过服务器管理器，增加角色服务，见图32。图31增加角色服务图32报错提示无IIS USER权限I使用应拍盅名称桐史用 PfliPasQslSELjs BE田EE安全坦彖产壬口 - T7Dfi5 X4*in.i str-it&rs 狙搭组-本由t详削朋中成员w宣全组-本.上瞄的成员设兄冲境布.宣全垠-全日瞄中的成员是城中只.A切组-五应*.叩书拇勺三建安-萼=1 - 5:-
10、 -jt =rir=-h!由宣全组-该田漩的成员是企牡中的.宣史坦-本 .该组中的物.具育.所引:.-1 - |变收1图34指定用户账户（使用域管理员）图35指定颁发机构信息（默认即可）图37证书注册Web服务指定CA （默认即可）图39证书注册Web服务指定账户凭据（选择推荐）如-确认安装邸SSJKS用户帐户以信息加穹cis 的 CA身的邮建盅努帽户邯告命僦!证书若要安装以下甬色、有色田岳蹒.百单击“宣装“1条挥示?性哨息显示口下鬲认结定.务囹谛 用户阪户 球哉加函；_比 u X.榜慌陶度切用劳幅户即务藉书密正正书制.1i主妄二才；二，问片;亏专引w启日扇低-辛,七 Active：o-i-j
11、f 证菖服另阿暗晟洛主H膈务怵户:侦民巫WE由他件:加汩1市倡.- = r) :笠名密朝C3P芝匕三户亍声交报密钥C3P空横跄钳长直贵勺迁倍皿hTli Ffl g 脂奔it-IIRLl s triiarrc-WSCEF-BA? y ? y ?作.f氏.F黄.FNLcrasaft 3CryptagfiLphiis Pfoui Aay 2043Nicr os aft S tfunj Crp togtraphic Pr oui dar 201Shl tp /DC/c if t-Etv/nsc sp_dnin/littj5：/dc. Lite, cwn/iic-BC-CAJSS-Eerteros/serrLc .Ji y图41确认选择，并开始安装已踱寅装以1-布邑、甬笆膈爹或功能 ：金捏示性士司显示如下取消-5 3 TKrzm”证书JK,，占安卖成劫 i关于证书注册Yeb R船敢言03蚩迭项的详细信息，螺繇彝麟瀚蠡骅须球购臆使用洒已方4. .三壬聘兰：网缗没,册限挡讪竹注部eb霍若
