实验报告任务1：配置ADCS.doc

《实验报告任务1：配置ADCS.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验报告专业班级成绩评定______学号姓名(合作者____号____)教师签名单元十三任务1：安装ADCS服务器角色第周星期第节一、实验目的与要求1.安装企业级独立ADCS服务器角色2.安装子级ADCS服务器角色二、实验方案与步骤任务1.1安装ADCS服务器角色1.工作场景你是时讯公司的网络管理员，时讯公司在多个城市有分支机构，该公司目前运行windowsserver2008系统，集合使用windowsserver2008activedirectory证书服务（ADC

2、S）来部署公钥基础机构（PKI）解决方案。为此，你需要在一台windowsserver2008服务器上安装并配置ADCS根证书CA，在另外一台服务器上安装子级CA，并将该服务器配置为使用Web界面分发证书。2.步骤（1）安装ADCS服务器角色，并将其配置为独立根CA1)分别单击SH-DC1和SH-SVR1旁边的启动。2)以SHIXUNAdministrator身份登录这两个虚拟机，密码为Pa$$w0rd。3)在SH-DC1虚拟机上，默认情况下，将显示服务器管理器。如果没有，请单击开始，指向管理工具，然后

3、单击服务器管理器。4)在服务器管理器中，右键单击角色，然后单击添加角色，弹出添加角色向导。5)在开始之前页面，单击下一步。6)在选择服务器角色页面，选中ActiveDirectory证书服务复选框，然后单击下一步两次。7)在选择角色服务页面，确保证书颁发机构复选框已选，然后单击下一步。8)在指定安装类型页面，选择独立，然后单击下一步。9)在指定CA类型页面，确保根CA已选，然后单击下一步。10)在设置私钥页面，确保新建私钥已选，然后单击下一步。11)在为CA配置加密页面，保持默认选择的CSP和哈希算法，并

4、设置密钥字符长度为4096，然后单击下一步。12)在配置CA名称页面，在此CA的公用名称框中，输入shixunCA，然后单击下一步。13)在设置有效期页面，单击下一步。14)在配置证书数据库页面，单击下一步。1)在确认安装选择页面，单击安装。注意安装进度。2)在安装结果页面，单击关闭。3)关闭服务器管理器。（2）安装带有Web注册角色服务的企业子级CA1)在SH-SVR1虚拟机上，默认情况下，将显示服务器管理器。如果没有，单击开始，指向管理工具，然后单击服务器管理器。2)在服务器管理器中，右键单击角色，然

5、后单击添加角色，弹出添加角色向导。3)在开始之前页面，单击下一步。4)在选择服务器角色页面，选中ActiveDirectory证书服务复选框，然后单击下一步两次。5)在选择角色服务页面，确保证书颁发机构复选框已选，然后选中证书颁发机构Web注册复选框，弹出添加角色向导对话框。6)在添加角色向导对话框中，单击添加必需的角色服务。显示选择角色服务页面。7)在选择角色服务页面，单击下一步。8)在指定安装类型页面，确保企业已选，然后单击下一步。9)在指定CA类型页面，确保子级CA已选，然后单击下一步。10)在设置

6、私钥页面，确保新建私钥已选，然后单击下一步。11)在为CA配置加密页面，保持默认选择的CSP和哈希算法。保持密钥字符长度为2048，然后单击下一步。12)在配置CA名称页面，在此CA的公用名称框中，输入shixunIssuingCA，然后单击下一步。13)在向父CA申请证书页面，单击浏览。弹出选择证书颁发机构。14)在选择证书颁发机构对话框，单击shixunCA，然后单击确定。显示向父CA申请证书页面。15)在向父CA申请证书页面，单击下一步。16)在配置证书数据库页面，单击下一步。17)在Web服务器（

7、IIS）页面，单击下一步。18)在选择角色服务页面，单击下一步。19)在确认安装选择页面，单击安装。注意安装进度。20)在安装结果页面，单击关闭。21)关闭服务器管理器。（3）颁发子级证书1)在SH-DC1虚拟机上，单击开始，指向管理工具，然后单击CertificationAuthority。弹出certsrv-［证书颁发机构（本地）］窗口。2)在证书颁发机构（本地）窗格中，展开ShixunCA，然后单击挂起的申请。3)在右侧详细信息窗格下，右键单击挂起的证书申请，指向所有任务，然后单击颁发。（4）安装并

8、验证子级证书1)在SH-SVR1虚拟机上，单击开始，指向管理工具，然后单击CertificationAuthority。弹出certsrv-［证书颁发机构（本地）］窗口。2)在证书颁发机构（本地）窗格中，右键单击shixunIssuingCA，指向所有任务，然后单击安装CA证书。弹出选择要完成CA安装的文件对话框。3)在选择要完成CA安装的文件对话框中，单击取消。弹出CA证书申请对话框。4)在CA证书申请对话框中，单击确定，发