国家开放大学网络管理与维护综合实训实训 2 使用AD证书服务实现安全的企业网站访问

一、实训目的
使用AD证书服务实现安全的企业网站访问。
二、实训环境
1.两台计算机，确保硬件满足安装 Windows Server 2022 的最小需求。
2.Windows Server 2022操作系统安装介质。
3.确保两台计算机在同一局域网中，且网络连接正常。
三、实训内容
1.在两台计算机上安装Windows Server 2022 Datacenter操作系统。
2.在两台计算机上分别设置TCP/IP参数，使两台计算机可以相互通信。
3.在一台计算机（S1）上创建 Windows Server 2022 活动目录域（包含DNS服务），并安装Active Directory 证书服务和Web服务器角色。
4.在DNS服务器（S1）上创建DNS主要区域和A记录（用于网站的FQDN访问）。
5.在Web服务器（S1）上创建网站1和首页，并绑定网站的主机名（即，FQDN）。
6.在Web服务器（S1）上创建网站2和首页，为该网站申请SSL证书，并与网站绑定。
7.将另一台计算机（S2）加入域，并验证已经自动获得域用户帐户证书。
8.在域成员计算机（S2）上使用http协议访问Web服务器（S1）上的网站1，使用https协议访问Web服务器（S1）上的网站2。
9.在Web服务器（S1）上设置 Windows 防火墙的入站规则，拒绝域成员计算机（S2）访问Web服务器（S1）的网站1（端口80），而允许域成员计算机（S2）访问Web服务器（S1）的网站2（端口443）。
四、实训要求
1.掌握 Active Directory 证书服务器的管理设置。
2.掌握 DNS 服务器的管理设置。
3.掌握 Web 服务器的管理设置。
4.掌握 Web 服务器证书的申请和证书的绑定。
5.掌握 Windows防火墙的设置。
6.完成项目实训任务提交。