m0_65771635的博客

将访问 http://www.chinaskills.com 的http的请求重定向到 https://www.chinskills.com站点。设置 http://www.chinaskills.com 网站最大连接数1000 网站连接超时60。网站内容为 该页面为www.chinaskills.com测试页。启用windows身份验证只有通过身份验证的用户才能访问该站点。使用W3C记录日志 每天创建一个新的日志文件 文件名格式。网络管理---网络控制器---网络空间---登陆首选项。

要求为https 名称为print.chinaskills.com 证书SSL为 *.chinaskills.com。客户端们都能通过 https://print.chinaskills.com/ 查看打印机。网站 路径 windows-web-printers。在DC1上的DNS加一个Print记录指向APPsrv。添加端口 打印到端口 或 打印到目录。名称 CS-Print。让客户端默认首页是哪一个。对Print域名进行解析。将此路径作为网站路径。

网络路径 \\chinaskills.com\DFsharedir 默认域名。所有部门的用户可以访问部门内的文件 不可以跨部门访问别的部门文件夹内容。选择DFS空间名称 目录设置在F:\DFSsharedir。在F:\DFSsharedir文件夹内新建所有部门的文件夹。设置一下复制过来之后放在本地的哪一个位置。Manager用户组可以访问全局的文件夹。成员 appsrv dc1。空间组名称DFSsharedir。设置从主要成员那里要复制的东西。加入IT组和manager组。

本地目录为F:\share\public-share 仅允许public-share用户组成员拥有写入权限该共享文件 其他组成员只可读。在本目录下为所有用户添加一个以名称命名的文件夹该文件夹将设置为所有域用户的home目录用户登陆计算机成功后自动映射挂载到H卷。本地目录为F:\share\managers 仅允许manager用户组成员拥有写入权限该共享文件对其他组成员不可见。禁止用户在共享文件中创建 *.exe *.bat *.sh 文件。允许所有域用户可读可写。

所有用户的IE浏览器设置为 "https://www.chinaskills.com"计算机-windows设置-安全设置-Public key。域用户能够使用[username]@csk.cn 进行登陆。新建一个名为"CSK"的OU OU-组织单元的缩写。除manager组 和IT组 所有普通用户禁止使用cmd。进入证书管理器 域内所有计算机自动颁发一张计算机证书。除manager 和 IT组 所有用户隐藏C盘。允许计算机证书导出的时候 把密钥同时导出。然后去inside试一下。

域内所有计算机自动颁发一张计算机证书（这一步不做后面的VPN不好做）生成密钥给自己颁发证书。

第一步点击计算机管理。

另一个名为msftconnecttest.com 然后一直回车 是用来进行连接测试的这个。进行地址绑定 bindings就是在中文里就是绑定的意思。在网站下面写东西 中文里Explore就是浏览的意思。搭建网站 中文里边Manager的意思是管理的意思。一个名为msftncsi.com 后面一直回车。先安装DNS 和 Web服务。

DHCP中继做完之后把旗子的感叹号点掉。默认 按题上说 name。指定提供服务的DHCP地址。DHCP中继上的配置。

拓扑中所有主机的DNS查询请求都应由100.100.100.100进行解析。先装域控制器 再装证书 证书不能先装。这里由谁解析输谁的IP地址。