[电脑基础知识]信息系统安全智能卡登陆实验

《[电脑基础知识]信息系统安全智能卡登陆实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《信息系统安全》①由于系统开始并未安装证书组件，所以需要进行一些前序设置首先完成对服务器的配置，进入”管理您的服务器“后，选择”添加/删除角色“，然后根据引导系统会进行自动配置点击“下一步”87《信息系统安全》点击“完成”，完成对服务器的配置在虚拟机中安装好系统后进行如下设置，将CD/DVD(IDE)的Connection选项改为UseISOimagefile，并选择正确路径在控制面板->添加/删除Windows组件->Windows组件向导中选择“证书服务”87《信息系统安全》点击“下一步”点击“下一步”87《信息系统安全》填写好CA公用名称后，点

2、击“下一步”点击“下一步”出现提示，点击确定87《信息系统安全》点击“完成”，完成安装①在证书模板中添加智能卡验证所需要的模板开始->管理工具->证书颁发机构，进入如下界面87《信息系统安全》选中“证书模板”，右键选择“新建”->“要颁发的证书模板”87《信息系统安全》在此添加四个“证书模板”，分别是“智能卡用户”、“智能卡登陆”、“注册代理”和“注册代理（计算机）”点击“确定”，完成添加87《信息系统安全》①申请注册代理证书通过”搜索“找到mmc.exe双击打开mmc.exe87《信息系统安全》选择”文件“->”添加/删除管理单元“87《信息系统安

3、全》选择”添加“选中“证书”，点击“添加”选择“我的用户账户”，点击”完成“，完成添加87《信息系统安全》选择”个人“->”证书“->”所有任务“->”申请新证书（R）“点击”下一步“，选择证书类型87《信息系统安全》选择”注册代理“，点击”下一步“，为新证书键入好记的名称和描述填入好记的名称”Jack“，描述为”注册代理申请“，然后点击”下一步“87《信息系统安全》点击”完成“证书申请成功添加成功①为智能卡用户申请证书由于要用到IIS服务，所以先进行服务器相关配置“管理您的服务器”->”添加/删除角色”87《信息系统安全》点击“下一步”，选择服务器

4、角色选中“文件服务器”，点击“下一步”，进行文件服务器磁盘配额点击“下一步”，选择是否启用索引服务87《信息系统安全》选择“不，不启用索引服务”，一直点击“下一步”，直到需要指定共享文件夹路径一直点击“下一步”直到点击“完成”，共享成功87《信息系统安全》然后添加“应用程序服务器（IIS,ASP.NET）”，过程和添加文件服务器大致相同，这里不再详细截图描述选中FrontPageServerExtension和启用ASP.NET，一直点击“下一步“，直到配置完成87《信息系统安全》“文件服务器“和“应用程序服务器配置“完成87《信息系统安全》通过以上

5、步骤后，在IE地址栏中输入localhost/certsrv不成功，尝试一下方法：开始->运行，输入dcpromo点击“确定”，进入AD安装向导点击“下一步”，进入“操作系统兼容性”相关介绍87《信息系统安全》点击”下一步“，进行域控制器类型的选择选择”新域的域控制器“，点击”下一步“，创建一个新域选择“在新林中的域”，点击“下一步”，为新的域指定一个域名87《信息系统安全》输入自定义的域名“ysj.bupt.com”，点击“下一步”，指定新域的NetBIOS名称这里系统默认域NetBIOS名为YSJ，点击“下一步”，进入数据库和日志文件文件夹相关设

6、置87《信息系统安全》这里为系统默认，不进行任何操作，指定为系统默认的值，点击“下一步”，进行共享的系统卷，指定作为系统卷共享的文件夹这里人就使用系统默认的文件夹，点击“下一步”，进入DNS注册诊断87《信息系统安全》选择第二个选项，也就是“在这台计算机上安装并配置DNS服务器，并将这太DNS服务器设为这台计算机的首选DNS服务器”，点击“下一步”，进行相关权限设定选择“只与Windows2000或WindowsServer2003操作系统兼容的权限”，点击“下一步”，进行目录服务还原模式的管理员密码设定87《信息系统安全》这里的密码设定为13213

7、4（为了便于记忆，采自斐波那契数列两位数的前三个），点击“下一步”，进入摘要点击“下一步”，直到配置AD完成，然后重启计算机87《信息系统安全》重启以后，开始->管理工具->ActiveDirectory选择“在当前容器中创建一个新用户”进行相关的用户设定87《信息系统安全》点击“下一步”，密码设定为Manfred$yu*点击“下一步”,创建完成87《信息系统安全》此后在开始->控制面板->添加或删除程序->添加/删除Windows组件中选择添加证书组件，这个过程在上面已经操作过，这里不再重复说明；然后是对证书的管理，和前面的操作相同，这里也不再重复

8、说明，将结果截图一开始在IE中输入localhost/certsrv无法进入登陆界面，查资料后发现是因为先安