09级网络操作系统实训教学计划

1、 网络操作系统实训计划 一、目的本实训环节目的在于通过对网络操作系统的工作原理、体系结构、关键技术、典型应用的讲解，帮助学员建立起网络操作系统的整体概念，使学员掌握目前在企业网络环境中广泛使用的Windows 2003 Server Enterprise的安装和配置、实际应用、系统管理及网络管理的基本技能。 二、内容1. 在Internet上创建自己的网站(申请免费域名空间、将所创建的网页发布到互联网上并用域名访问) 2. 证书服务 3. 虚拟专用网络4. IIS(FTP站点、WEB站点)5. 利用IPSEC配置网络安全6. 虚拟终端服务7. 活动目录建立域的信任关系 三、要求1 掌握证书的发放2. 将自己的简历以网站的形式发布到互联网上并用申请的域名访问3. 了解Windows 2003中的虚拟终端服务并会配置4 掌握利用IPSEC配置网络安全5 了解虚拟专用网络配置6 掌握FTP站点WEB站点的配置7 掌握如何建立域的信任关系 四、安排 时间内容12.27网页制作，申请免费域名空间12.28虚拟专用网络, 虚拟终端服务, 利用IPSEC配置网络安全12.39证书服务, IIS(FT

2、P站点、WEB站点)12.30掌握如何建立域的信任关系12.31完成实训报告，检查网页具体安排如下表: 五、指导教师 徐涛、曹越 六、地点 3408 七、时间安排: 2010 12 27-12 31 任务书 实训题目1：终端服务实验目的：1、掌握终端服务的客户端与服务器端的配置,并会运用终端服务实现远程管理实验内容：一、按照远程管理模式添加“终端服务”。1. 以Administrator登录2. 在控制面板中，双击“添加/删除程序”3. 在“添加/删除程序”中，单击“添加/删除Windows 组件”4. 在“Windows 组件”页中，选择“终端服务”复选框，然后单击“下一步”按钮。5. 在“建立终端服务”页上，确认选中了“远程管理模式”，然后单击“下一步”按钮。6. 当完成配置过程中，单击“完成”按钮。7. 在“修改系统设置”对话框中，单击“是”重新启动你的计算机。二、从C:winntsystem32clientstsclient文件夹安装“终端服务”客户机软件。1 单击“开始”，然后单击“运行”2 在“打开框中，键入C:winntsystem32clientstsclientnet

3、win32setup.exe 然后单击”确定“按钮。3 在“安装终端服务客户机对话框中，单击“继续”。4 在“名称和机构”对话框中，输入你的名称和机构名称。5 在“确认名称和机构信息”对话框中，确认这些信息是正确的，然后单击“确定”按钮。6 在“许可证协议“对话框中，复查许可证协议，然后单击“我同意”按钮。7 在“安装终端服务客户机”对话框中，单击大按钮。8 在“安装终端服务客户机”对话框中，单击“是”按钮，用以将相同的配置应用于所有用户。9 在“安装终端服务客户”拷贝了所有需要的文件之后，单击“确定”按钮，用以关闭“安装终端服客户机”消息框。在开始下面的过程之前，确认你的伙伴计算机已经完成了前面的过程。1 单击“开始”，指向“程序”，指向“终端服务客户”，然后单击“终端服务客户机”。2 在“终端服务客户机”对话框中，在“服务器”框中，键入你的伙伴的计算机的名字。3 在“屏幕区域”框中，确认选中的是640*4804 确认选中了“启用数据压缩功能”复选框，选择“将位图高速缓存到磁盘”复选框，然后单击“连接”实训题目2：安装和配置证书服务实验实验目的：1、 安装一个独立存在的CA2、 从某

4、个CA请求一个证书3、 发放证书实验内容：一、安装和设置证书服务证书授权服务器是Windows2000Server的一个附件，它放在Windows2000Server的安装盘上。它可让你为建立和管理X509版本3的数字证书创建一个自定制的服务以作证书之用。你可以为Internet或者公司的内部网创建服务器证书，从而可让你的组织完全控制它自己的证书管理策略它包含了一个向导来设置安装。要注意的是：你将需要在安装的时候提供精确的信息。在安装证书服务前先查看一下需要的信息。要使用常用的设置选项来安装证书授权服务器附件，你可以使用以下的步骤：1. 将Windows2000ServerCD-ROM放入光驱，然后选择InstallAdd-onComponents2. Windows组件向导将会提示你选择安装哪些组件。选择证书服务的选择框。你将会马上看到一个对话框，提示你一旦安装证书服务，该计算机将不能重命名，也不能加入或者由一个域中移走。在选择YES来继续前，你应该考虑一下以下几点：由于在安装证书服务后，除非你重新安装Windows2000，否则你将不能修改计算机的名字，因此你需要确保你对当前的名字

5、感到满意，或者在继续前先换一个名字。在继续前你要确保计算机加入到适当的域中3. 接着，在Windows组件向导中选择证书授权类型，有四种类型： EnterpriserootCA EnterprisesubordinateCA Stand-alonerootCA Stand-alonesubordinateCA4. 一个网络上的第一个CA必须是一个rootCA。要创建一个EnterpriseCA，必须允许ActiveDirectory。一个Stand-aloneCA并不需要ActiveDirectory。在你的局域网中可选择Stand-aloneCA来实现证书服务。 证书授权服务不但定义证书服务功能如何在你的服务器上运作，还定义了你将需要如何来管理它。5. 在Windows组件向导中选择CAIdentifyingInformation。输入适当的数据然后继续安装。6. 在Windows组件向导中选择DataStorageLocation。我建议使用默认的位置就可以了。按Next继续。7. 如果你已经在你的计算机上安装并运行InternetInformationServices，按Yes继

6、续。微软的证书服务将会提示你在继续安装前，必须停止InternetInformationServices。8. Windows组件向导将会设置组件，并且将文件拷贝到你的机器上。你可以通过安装进度条来监视安装的过程。9. 当Windows组件向导提示你已经完成配置所选的组件时，按Finish。二、如何在 Web 服务器上设置 SSL目标是： 获取 SSL 证书。 在 IIS 服务器上安装 SSL 证书。 配置虚拟目录以要求 SSL。摘要:安全套接字层 (SSL) 是一套提供身份验证、保密性和数据完整性的加密技术。SSL 最常用来在 Web 浏览器和 Web 服务器之间建立安全通信通道。它也可以在客户端应用程序和 Web 服务之间使用。为支持 SSL 通信，必须为 Web 服务器配置 SSL 证书。本章介绍如何获取 SSL 证书，以及如何配置 Microsoft Internet 信息服务 (IIS)，以便支持 Web 浏览器和其他客户端应用程序之间使用 SSL 安全地进行通信。生成证书申请此过程创建一个新的证书申请，此申请可发送到证书颁发机构 (CA) 进行处理。如果成功，CA 将给您发

7、回一个包含有效证书的文件。 生成证书申请1.启动 IIS Microsoft 管理控制台 (MMC) 管理单元。2.展开 Web 服务器名，选择要安装证书的 Web 站点。3.右键单击该 Web 站点，然后单击“属性”。4.单击“目录安全性”选项卡。5.单击“安全通信”中的“服务器证书”按钮，启动 Web 服务器证书向导。注意：如果“服务器证书”不可用，可能是因为您选择了虚拟目录、目录或文件。返回第 2 步，选择 Web 站点。6.单击“下一步”跳过欢迎对话框。7.单击“创建一个新证书”，然后单击“下一步”。8.该对话框有以下两个选项： “现在准备申请，但稍后发送”该选项总是可用的。 “立即将申请发送到在线证书颁发机构”仅当 Web 服务器可以在配置为颁发 Web 服务器证书的 Windows 2000 域中访问一个或多个 Microsoft 证书服务器时，该选项才可用。在后面的申请过程中，您有机会从列表中选择将申请发送到的颁发机构。单击“现在准备申请，但稍后发送”，然后单击“下一步”。9.在“名称”字段中键入证书的描述性名称，在“位长”字段中键入密钥的位长，然后单击“下一步”。向导使

8、用当前 Web 站点名称作为默认名称。它不在证书中使用，但作为友好名称以助于管理员识别。10.在“组织”字段中键入组织名称（例如 Contoso），在“组织单位”字段中键入组织单位（例如“销售部”），然后单击“下一步”。 注意：这些信息将放在证书申请中，因此应确保它的正确性。CA 将验证这些信息并将其放在证书中。浏览您的 Web 站点的用户需要查看这些信息，以便决定他们是否接受证书。11.在“公用名”字段中，键入您的站点的公用名，然后单击“下一步”。重要说明：公用名是证书最后的最重要信息之一。它是 Web 站点的 DNS 名称（即用户在浏览您的站点时键入的名称）。如果证书名称与站点名称不匹配，当用户浏览到您的站点时，将报告证书问题。如果您的站点在 Web 上并且被命名为 ，这就是您应当指定的公用名。如果您的站点是内部站点，并且用户是通过计算机名称浏览的，请输入计算机的 NetBIOS 或 DNS 名称。12.在“国家/地区”、“州/省”和“城市/县市”等字段中输入正确的信息，然后单击“下一步”。13.输入证书申请的文件名。该文件包含类似下面这样的信息。-BEGIN NEW CERTIFICATE REQUEST-MIIDZjCCAs8CAQAwgYoxNjA0BgNVBAMTLW1penJvY2tsYXB0b3Aubm9ydGhhbWVy.-END NEW CERTIFICATE REQUEST-这是您的证书申请的 Base 64 编码表示形式。申请中包含输入到向导中的信息，还包括您的公钥和用您的私钥签名的信息。 将此申请文件发送到 CA。然后 CA 会使用证书申请中的公钥信息验证用您的私钥签名的信息。CA 也验证申请中提供的信息。当您将申请提交到 CA 后，CA 将在一个文件中发回证书。然后您应当重新启动 Web

《09级网络操作系统实训教学计划》由会员枫**分享，可在线阅读，更多相关《09级网络操作系统实训教学计划》请在金锄头文库上搜索。