网络课程设计题目

计算机网络课程设计

Windows证书服务的安装与应用

请在PC机上安装虚拟机软件VMware7.1汉化版。然后启动VMware Workstation，开设三台虚拟机，一台装Windows2008标准版(或2003版)并安装成域控制器(域名www.jmunet.com)，一台装Windows2008(或2003)并加入域，再一台装Windows XP(或vista)，其中Windows XP先不加入域，三台的IP都设置在192.168.1.X这同一网段内。同时将实体机也配置成能与这三台虚拟机通信。

在已安装域控制器的机子上安装证书服务。选择建立企业CA服务，注意不要选“证书颁发机构Web服务”。完成后分别在另两台虚拟机上申请与安装证书：(在安装CA服务和安装证书前做好快照)

1、在MMC中添加管理单元“证书”，申请个人的新证书。在证书服务器上注册完成后，在本客户端安装证书。此时可以向对方发送加密的和签名的文件。

2、导出和导入证书，将证书导出到实机，然后用快照恢复到未安装证书状态，试试发送文件与有证书时有何不同。

3、证书的备份和还原，以及证书的吊销。并测试被吊销的证书与未吊销的不同处。

4、将安装XP的虚拟机也加入域，分析加入域与不加入域，在使用、操作和安全保障上有何不同。

5、证书是基于PKI结构的安全体系。请问服务器和各个客户端

的公钥和私钥在哪？如何保管好证书不被泄露？

6、在XP客户端(加入域和不加入域两种情况都要实验)，试着用加密方式向服务器端和另一台客户机发送文档，写出过程、结果并分析原因。

7、删除企业证书服务，安装证书服务。并重复上述的证书申请、注册、安装、导入导出、吊销和其他管理，比较证书服务与企业证书服务有何不同，写出分析报告。