教委教材樣本37(編輯修改稿)
2025-07-14 08:17 本頁面
【文章內(nèi)容簡介】 _DC1 和 2823_Client1 虛擬機(jī)。如無其他說明，從 2823_Client1 虛擬機(jī)以用戶 Don Hall 執(zhí)行任務(wù)。Don Hall 的用戶名為 donh@，密碼是 P@ssw0rd。Don Hall 沒有任何管理權(quán)限。使用 RUNAS 命令或 secondary logon 服務(wù)執(zhí)行所有管理任務(wù)。執(zhí)行管理任務(wù)時(shí)，使用 administrator@ 作為用戶名，密碼是 P@ssw0rd。（2） 場景你將為 Coho Vineyard 配置 WLAN。你將配置新證書模板用于為用戶和計(jì)算機(jī)頒發(fā)證書。然后你將配置 Coho Vineyard 無線組策略對(duì)象以便為用戶和計(jì)算機(jī)自動(dòng)注冊證書。最后，你將配置新證書模板，用于為 IAS 服務(wù)器頒發(fā)服務(wù)器身份驗(yàn)證證書。任務(wù)具體步驟為無線計(jì)算機(jī)配置證書模板 Public Key Management； 2823_DC1 上的證書頒發(fā)機(jī)構(gòu)。2823_DC1 的計(jì)算機(jī)名是 ； Public Key Management,，找到“證書模板”節(jié)點(diǎn)；“RAS 和 IAS 服務(wù)器”證書模板，將新模板命名為“IAS Servers”。如下配置證書模板：1)在“擴(kuò)展”選項(xiàng)卡，確認(rèn)應(yīng)用程序策略只包括“服務(wù)器驗(yàn)證”。編輯“頒發(fā)策略”并添加“中確定性”策略。2)在“使用者名稱”選項(xiàng)卡，確保選中“用 Active Directory 中的信息生成”。另外，確?！八姓呙Q格式”設(shè)置為“公用名”，并且在“將這個(gè)信息包括在另一個(gè)使用者名稱中”下面只選擇了“DNS 名”。3)在“處理請求”選項(xiàng)卡，單擊“CSP”按鈕，確保選中了“請求必須是以下的一個(gè) CSP”，并且只選擇了 Microsoft RSA SChannel Cryptographic Provider。4)在“安全”選項(xiàng)卡，授予 RAS and IAS Servers 組“讀取”、“注冊”和“自動(dòng)注冊”權(quán)限。“經(jīng)過驗(yàn)證的會(huì)話”證書模板，將新模板命名為“Wireless User”。如下配置證書模板：1)在“處理請求”選項(xiàng)卡，單擊 CSP 并清除 Microsoft Base DSS Cryptographic Provider 復(fù)選框。2)在“使用者名稱”選項(xiàng)卡，單擊“用 Active Directory 中的信息生成”，然后在“使用者名稱格式”下，選擇“公用名”。確?！坝脩糁黧w名稱（UPN）”是“將這個(gè)信息包括在另一個(gè)使用者名稱中”下惟一選中的選項(xiàng)。3)在“擴(kuò)展”選項(xiàng)卡，確?！皯?yīng)用程序策略”只包括“客戶端驗(yàn)證”。編輯“頒發(fā)策略”并添加“低確定性”策略。4)在“安全”選項(xiàng)卡，為 Wireless Users 組增加“讀取”、“注冊”和“自動(dòng)注冊”權(quán)限。；“工作站身份驗(yàn)證”證書模板，將新模板命名為“Wireless Computer”。如下配置證書模板：1)在“使用者名稱”選項(xiàng)卡，單擊“用 Active Directory 中的信息生成”，然后在“使用者名稱格式”下，選擇“公用名”。確?！癉NS 名”是“將這個(gè)信息包括在另一個(gè)使用者名稱中”下惟一選中的選項(xiàng)。2)在“擴(kuò)展”選項(xiàng)卡，編輯應(yīng)用程序策略，并確保只包括“客戶端驗(yàn)證”。編輯“頒發(fā)策略”并添加“低確定性”策略。3)在“安全”選項(xiàng)卡，為 Wireless Computers 組增加“讀取”、“注冊”和“自動(dòng)注冊”權(quán)限。配置 CohoVineyardRootCA 證書頒發(fā)機(jī)構(gòu)頒發(fā)無線證書模板 CohoVineyardRootCA 證
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1