完整版计算机网络操作系统第二版第13章证书服务配置与管理
《网络操作系统》PPT课件
网络操作系统
(2) 令牌环(Token-Ring)网。令牌环局域网也是当前较流 行的一种局域网。它采用的是环形网络拓扑结构，传输速率 为16 Mb/s。其传输介质可以是屏蔽双绞线，也可以是非屏蔽 双绞线。网络的覆盖范围比以太网大。此外，还引入了优先 机制来保证重要和紧急信息的优先传送。
网络操作系统
公用总线
网络工作站
网络服务 (a) 总线形网络
网络工作站 转发器
环形线
(b) 环形网络
图8-2 总线形和环形网络拓扑结构
网络操作系统
2) 环形网络拓扑结构
这是通过点—点的连接方式，将所有的转发器连接成一 个环形，其中的每个转发器可用于连接一个网络工作站，站 上的信息通过转发器传送到环路上，信息在环路上只作单方 向流动。环形网络拓扑结构的最大特点，仍然是由多个结点 共享一条传输总线，使网络的物理结构简单，信道利用率高， 而且是广播通信方式，见图8-2(b)所示。但基本的环形网络的 可靠性差，当环上任一转发器发生故障时，都会导致整个网 络瘫痪。公用总线形网络拓扑结构和环形网络拓扑结构主要 用于局域网络。
网络操作系统
2) 信元交换方式的帧中继网
信元交换方式是对帧交换方式加以改进形成的、具有较 好性能的帧中继的交换方式。在该方式中，网络中所传输和 交换的基本单位是具有固定长度的“信元”。当源帧交换器 收到用户设备发来的帧后，便将之分割为多个定长的信元， 在整个帧中继网络中传输和交换时，都是以信元为基本单位， 直至它们到达目标帧交换器后，才被重新组装成帧。与帧交 换方式相比，信元交换方式可以获得更小的传输时延及更大 的网络吞吐量。此外，由于信元长度固定且很小，各字节的 含义及其位置都固定，因而完全可以用硬件方法来实现信元 交换，大大提高了交换速度，从而使信元交换方式的帧中继 具有更高的传输速率、更小的传输时延且时延大小固定，能 够满足多种通信业务的需求，其中包括语音和视频业务。
网络操作系统课后练习答案
第1 章网络操作系统导论一．填空题（1）操作系统是用户与计算机之间的接口，网络操作系统可以理解为网络用户与计算机网络之间的接口。
（2）网络通信是网络最基本的功能，其任务是在源主机和目标主机之间实现无差错的数据传输。
（3）1964 年，巴兰（Baran）在美国兰德（Rand）公司的“论分布式通信”的研究报告中首次提出了分组的概念。
（4）Web服务、大型数据库服务等都是典型的客户/服务器模式，是近年来流行的应用模式。
第2 章网络操作系统安装一．填空题（1）Windows Server 2003 有四个版本，分别是标准版、企业版、数据中心版、WEB 版。
（2）某中型企业，准备购买Windows Server 2003，服务器上欲发布网页，同时作为SQL 服务器，考虑到服务器的负载和冗余问题，应使用企业版。
（3）某企业规划有两台Windows Server 2003 和50 台Windows 2000 Professional，每台服务器最多只有15 个人能同时访问，最好采用每服务器授权模式。
（4）硬盘在使用前要进行分区，一块硬盘最多可以有四个分区，磁盘分区有主分区、扩展分区和逻辑分区之分。
（5）Linux 系统下/swap 分区大小取决于系统内存和剩余的硬盘空间，通常为内存的1～2 倍。
二、选择题（1）有一台服务器的操作系统是Windows 2000 Server，文件系统是NTFS，无任何分区，现要求对该服务进行Windows Server 2003 的安装，保留原数据，但不保留操作系统，应使用下列（B ）种方法进行安装才能满足需求。
A、在安装过程中进行全新安装并格式化磁盘B、对原操作系统进行升级安装，不格式化磁盘C、做成双引导，不格式化磁盘D、重新分区并进行全新安装（2）现要在一台装有Windows 2000 Server 操作系统的机器上安装Windows Server 2003，并做成双引导系统。
《网络操作系统》课程标准
《网络操作系统》课程标准网络操作系统1.引言1.1 背景网络操作系统（Network Operating System, NOS）是一种在计算机网络中运行的操作系统，它提供了各种网络功能和服务，包括文件共享、打印共享、数据管理、安全管理等，以支持网络上的多台计算机间有效的通信和协作。
1.2 目的本文档旨在定义《网络操作系统》课程的标准内容，以帮助教师和学生更好地理解和学习网络操作系统的相关知识和技术。
2.课程概述2.1 课程目标本课程旨在使学生掌握以下知识和技能：●理解网络操作系统的基本概念和原理；●理解网络操作系统的架构和组成部分；●掌握网络操作系统的安装、配置和管理技术；●掌握网络文件共享、打印共享和数据管理的方法；●熟悉网络操作系统的安全管理和故障处理技术；●熟悉网络操作系统的最新发展和趋势。
2.2 课程大纲本课程包括以下章节：①网络操作系统概述●网络操作系统的定义和特点●网络操作系统的发展历程②网络操作系统架构●分布式处理和通信模型●网络操作系统的层次结构和组成部分●客户端/服务器模型和对等网络模型③网络操作系统安装与配置●网络操作系统的安装要求和步骤●网络操作系统的基本配置和管理●网络操作系统的软件和硬件要求④文件共享和打印共享●网络文件系统和共享文件夹的管理●打印服务器和网络打印机的配置●文件和打印权限的管理⑤数据管理和备份●数据库和数据库管理系统的介绍●数据库的安装和配置●数据库备份和恢复的方法⑥网络操作系统安全管理●用户和组的管理●访问控制和权限管理●安全策略和防火墙配置2.2.7 故障处理和性能优化●网络操作系统故障的诊断和排除●系统性能监控和调优方法●网络操作系统的补丁管理2.2.8 网络操作系统的最新发展●云计算和虚拟化技术对网络操作系统的影响●大数据和物联网对网络操作系统的挑战●网络操作系统的未来发展趋势3.附件本文档附带以下内容：●课程PPT课件●课程实验指导书●课程作业和案例分析4.法律名词及注释4.1 版权法版权法是一种法律制度，用于保护个人或组织创作的原创作品，如文学、音乐、艺术等，禁止他人未经授权复制、传播或修改这些作品。
2.Active Directory证书服务安装过程[共3页]
![2.Active Directory证书服务安装过程[共3页]](https://img.taocdn.com/s3/m/0a9e3fd602020740bf1e9b96.png)
网络操作系统—Windows Server 2012 R2配置与管理（第2版）如果证书颁发机构面向企业内网（Intranet）的所有用户或计算机颁发证书，就应选择企业CA，前提是要部署Active Directory。
如果面向企业外部用户或计算机颁发证书，也就是面向Internet时，就应选择独立CA。
企业内网如果没有部署Active Directory，也可选择独立CA。
选择好CA类型后，还要规划层次机构。
结合企业CA和独立CA，微软的证书颁发机构可分为4种类型：企业根CA、企业从属CA、独立根CA和独立从属CA。
虽然根CA可以直接向最终用户颁发证书，但是在实际应用中往往只用于向其他CA（称为从属CA）颁发证书。
8.2.2 安装Active Directory证书服务角色实验8-1Active Directory证书服务安装过程这里以安装企业根CA为例讲解证书服务的安装过程。
示例的实验环境中部署有Active Directory，采用单域模式，域名为，由一台Windows Server 2012 R2服务器SRV2012A （192.168.1.10）充当域控制器，在域控制器上安装企业根CA。
只能在域控制器或域成员服务器上安装企业CA。
在安装之前，应确认计算机名称和域成员身份，证书服务运行后，更改计算机名称和域成员身份将导致由此CA颁发的证书无效。
另外提供一台运行Windows 8.1的计算机Win8-PC（192.168.1.50）用作证书客户端进行测试。
1．Active Directory证书服务的角色服务Active Directory证书服务安装时可选择以下角色服务。
•证书颁发机构：根CA和从属CA用于向用户、计算机和服务颁发证书，并管理证书的有效性。
•证书颁发机构Web注册：可使用户通过Web浏览器连接到CA，以便申请证书和检索证书吊销列表（CRL）。
•联机响应程序：可解码对特定证书的吊销状态申请，评估这些证书的状态，并发送回包含所申请证书状态信息的签名响应。
linux操作系统 石坤泉 课程标准
《Iinux操作系统》课程标准课程名称：IinUX操作系统课程编号：课程类别：专业基础课适用专业：计算机类专业(计算机应用技术、计算机网络技术、软件技术、大数据技术) 学时：64学分：3一、课程的性质1inux操作系统是主流操作系统之一，具有开源自由、开放源码、性能优越、安全性高等特性，广泛应用于各行各业。
在世界范围内，运算速度较快的超级计算机大多使用1inUX操作系统，而国产主流的作系统也基于1inUX开源架构。
很多WEB开发也基于IinUX操作系统平台，1AMP 是Web应用软件经典组合，使用1AMP来运行动态网站或者服务器。
根据高职教育新目录新专标，计算机应用技术(510201)专业基础课程开设《网络操作系统》，是计算机网络技术(510202)专业核心课程开设《1inux操作系统管理》，软件技术(510203)专业基础课程开设《操作系统应用》，大数据技术(510205)专业基础课程开设1inUX操作系统。
《1inux操作系统》也是我院专业群平台课程，是计算机类专业的专业基础课程。
目前，我院计算机应用专业、网络技术专业、软件技术专业和物联网技术专业以及大数据技术专业均开设1inUX操作系统课程。
二、设计思路课程建设基于建构主义学习理论，以就业为导向，突出职业教育“理论知识必须够用”的原则，以及“做中学、学中做”的教学理念，根据职业岗位构建课程的知识、能力体系，并将这些知识、能力体系融汇在一个个任务中，以情境任务驱动教学实施。
每个任务有“任务情境”“任务目标”“任务准备”“任务流程”“任务分解”“任务总结”“任务评价”“知识巩固”“技能训练”等板块。
并灵活使用思维导图进行思维训练，有机融入课程思政，构建“三维四层”思政教育模式。
具体思路如下：知识、能力和素养“三位一体”，将课程思政有机融入教学之中。
将知识体系融汇在一个个项目任务中，(课内)项目一任务一知识一项目(课外)的编写模式，课内和课外项目“双项目并行”实施。
Windows网络操作系统管理课程教学大纲
国家开放大学（中央广播电视大学）计算机网络技术专业（网络管理方向）《Windows网络操作系统管理》课程教学大纲第一部分大纲说明一、课程性质与任务《Windows网络操作系统管理》是国家开放大学（中央广播电视大学）计算机网络技术专业（网络管理方向）的一门核心课程。
主要内容包括：Windows网络操作系统的安装与配置、管理工作组、管理活动目录域、管理磁盘、配置文件服务器、配置打印服务器、配置DHCP服务、配置DNS服务、配置WINS服务、配置远程访问服务、配置Hyper-V。
目的使学生通过该课程的学习，深入理解Windows网络操作系统，熟练基本的操作技能，掌握重要的网络服务，初步具备搭建基于Windows的网络并对其实施管理的能力。
二、先修课要求计算机应用基础，微机系统与维护，计算机网络三、课程的教学要求通过本课程的学习，使学生深入理解Windows网络操作系统，熟练基本的操作技能，掌握重要的网络服务，能够搭建基于Windows的网络并对其实施管理。
四、课程的教学方法和教学形式建议1.本课程的特点是：课程内容新、实践性强、涉及面广，因此建议采用在计算机教室（或计算机多媒体教室）进行讲授的教学形式，讲授与实验统一考虑。
2.为加强和落实动手能力的培养，应保证上机机时不少于本教学大纲规定的实验学时。
3.对于重要概念、关键技术、部署方案等问题可辅以课堂讨论的形式。
4.如条件许可，应利用网络技术进行授课、答疑和讨论。
五、教学要求的层次课程的教学要求大体上分为三个层次：了解、理解和掌握。
1.了解：能正确判别有关概念和方法。
2.理解：能正确表达有关概念和方法的含义。
3.掌握：在理解的基础上加以灵活应用。
第二部分教学媒体与教学过程建议一、课程教学总学时数、学分数课程教学总学时数为90学时，5学分。
其中授课时间为54学时（含面授、录像学时）实验课时为36学时。
二、文字教材与音像教材的配合课程以文字教材为主，文字教材负责阐述全部课程内容，是学生学习的主要媒体形式。
精品文档-计算机操作系统教程(第二版)(徐甲同)-第8章
物，它是由计算机本身的系统结构逐渐演变过来的。它是由若 干台计算机以信息传输为主要目的而连接起来组成的系统，以 实现计算机或计算机系统之间的资源共享、数据通信、信息服 务与网络并行计算等为主要功能。
计算机网络作为一个信息处理系统，其构成的基本模式有 两种：对等模式和客户/服务器模式。
第8章 网络操作系统
1. 对等（Peer to Peer）模式 在对等模式中，网络上任一节点机所拥有的资源都作为网 络公用资源，可被其它节点机上的网络用户共享。在这种情况 下，一个节点机可以支持前、后台操作，当在前台执行应用程 序时，后台支持其它网络用户使用该机资源。也就是说，网络 上的一个节点机既可以作为客户机与其它节点机交往并访问其 资源，又可起到服务器的作用，它能管理本节点机的共享资源 并为其它节点机服务。此时可把对等模式中的节点机看成是客 户和服务器的组合体，因而有时也称其为组合站。
第8章 网络操作系统
3. 通信与同步 在计算机网络系统中，必须提供信息传输的基本功能，通 常以通信原语的形式出现。这些通信原语可供应用程序调用， 从而构成了用户与网络的接口。在两个进程的一次通信中，通 常可用发送（Send)原语和接收（Receive)原语来完成。但这两 条原语的执行也还存在两个问题，一是可靠性问题，二是同步 问题。
第8章 网络操作系统
(3) 网络服务软件。为支持服务器上资源共享，网络服务 器操作系统应提供一些核外实用程序供客户应用程序使用。这 些网络服务软件可以是文件服务、打印服务以及电子邮件服务 等。
(4) 网络安全管理软件。网络操作系统应对不同用户赋予 不同的访问权限，通过规定对文件和目录的存取权限等措施， 实现网络的安全管理。另外为了监测网络性能，及时了解网络 运行情况和发生故障，网络操作系统应配置网络管理软件。
网络操作系统 复习资料
网络操作系统一网络操作系统概论1、什么是计算机系统？计算机系统是怎样构成的？计算机系统是一种按用户的要求接收和存储信息、自动进行数据处理并输出结果信息的系统。
计算机系统包括硬件系统和软件系统两部分。
Plus：多计算机操作系统结构设计模式包括：对象模式、对称多处理模式、客户机/服务器模式2、什么是操作系统？操作系统在计算机系统中的作用和地位？1.操作系统是计算机系统中的一个系统软件。
它能有效地组织和管理计算机系统中的硬件及软件资源，合理地组织计算机的工作流程，控制程序的执行，方便用户使用，并能使计算机系统高效地运行。
2.操作系统组织和管理计算机系统中的硬件及软件资源。
硬件资源在操作系统的管理下调配有序、协调工作；操作系统又是人机交互的接口，人们通过命令或系统调用来控制计算机的运行。
3、操作系统管理计算机系统的资源有哪些？操作系统管理计算机系统的资源有硬件资源和软件资源。
硬件资源主要有处理机、主存储器、辅存储器以及各种类型的输入/输出设备；而各种程序和数据则是计算机的软件资源。
4、请从资源管理的角度说明操作系统的主要功能？主要功能是组织和管理计算机系统中的硬件和软件资源。
操作系统根据用户对各种资源的需求情况，资源的当前分配和使用情况以及有关的资源进行调度，并对资源进行有效的组织和管理。
5、操作系统有哪些基本特征？操作系统的基本特征有并发性、共享性和随机性。
并发性是指在计算机系统中同时存在若干个运行着的程序，宏观上并行微观上串行。
共享性指操作系统程序及多个用户和谐共用系统中的各种资源，对资源的共享一般有两种方式：互斥共享和同时共享。
随机性是指操作系统处什么样的状态之中是无法确切知道的，它强调了操作系统的设计及实现时要充分考虑各种各样的可能性。
6、叙述各类操作系统的工作方式及特点？批处理操作系统：将单个的客户作业组成一批作业输入计算机中处理。
批处理操作系统分为单道批处理和多道批处理系统。
单道系统每次只将一个作业调入内存，占用处理机直至结束；多道系统将多个作业调入内存，处理机以切换方式进行服务，极大提高了作业处理能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13.2.1 安装证书服务
? 步骤十、由于要同时安装“证书颁发机构Web注册”功能，因 此单击“下一步”按钮时，显示“Web服务器（IIS）”对话 框，显示IIS的简介信息，单击“下一步”按钮，出现Web服 务的“选择角色服务”对话框中，选择为Web服务器（IIS） 安装的角色服务。此处保持默认设置即可，单击“下一步”继 续。
21世纪高等院校规划教材
计算机网络操作系统 （第二版）
——Windows Server 2008 配置与管理
第13章 证书服务配置与管理
本章学习目标
? Windows Server 2008提供了公钥证书管理 工具，使用该工具可以方便的产生、颁发和注 销数字证书，架构企业自己的认证中心。本章 介绍证书服务器的配置与管理，包括以下主要 内容：
? 步骤三、出现“安装类型”对话框，为证书服务选 择安装类型，可以选择“企业 CA”或者“独立 CA”。 若服务器不是域控制器，并且未加入域，则企业单 选按钮为不可用状态。单击“下一步”继续。
13.2.1 安装证书服务
? 步骤四、在 “CA类型”对话框中，由于当前是第一 次安装，并且是惟一的证书颁发机构，因此点选“ 根CA”选项，单击“下一步”继续。
? 步骤七、在如图 13-9所示“配置 CA名称”对话框中 输入该CA的公用名称，本例中设置为 Henan University of Technology ，即CA的公用名称 CN （Common Name ）为Henan University of Technology 。用户可以任意设置本企业的标识名 称，单击“下一步”继续。
? 步骤五、若要生成证书并颁发给客户端， CA必须有 一个私钥。在“设置私钥”对话框中可以指定要新 建私钥还是使用现有私钥。若是第一次安装 CA，且 当前没有私钥，可点选“新建私钥”选项；若不是 第一次安装 CA，为确保与先前颁发的证书的连续性 ，可点选“使用现有私钥”按钮，如图 13-7所示。 单击“下一步”继续。
? 使用公钥加密数据（数据加密），只能使用对应的私钥解 密（数据解密）。
? 使用私钥加密数据 （称数字签名）， 只能使用对应公钥 解密（签名验证） 。
13.1 证书服务的基本概念
? 广泛应用的证书格式基于国际电 信联盟电信标准部门（ ITU-T） 建议的X.509v3 标准。
? X.509 证书包括公钥和有关证书 授予的人员或实体的信息、有关 证书的有效期、用途等信息，以 及有关颁发证书的 CA的信息。
? 实体的主题（或主体， Subject ）标示证书的持有者，证书的颁 发者（Issuer ）和签名者是 CA。
版本号 序列号
CA 私钥
签名和哈希算法
颁发者Ｘ .500惟一识别名
有效期 主体Ｘ .500惟一识别名
散 签名生成 列
主体公钥信息
颁发者惟一标识符 (可选)
主体惟一标识符 (可选)
扩展项
CA签名
13.1 证书服务的基本概念
? 证书只在证书颁发者对该证书指定的时间段内有效 。每个证书包含“有效期从”和“有效期至”日期 ，这两个日期设置了证书有效期的界限。一旦超过 证书的有效期，证书持有者必须重 Nhomakorabea请求证书。
? 如果因为某种原因，如证书主体私钥泄密、证书主 体身份变更等，必须撤销证书的使用，颁发者可以 吊销证书。每个颁发者（ CA）维护一个证书吊销列 表（CRL）。
13.1 证书服务的基本概念
? IE浏览器，“工具 ”/“Interne选t 项” 菜单，选择“内容” 选项卡，单击“证书 ”按钮。对话框包括 “个人”、“其他人 ”、“中级证书颁发 机构”、“受信任的 根证书颁发机构”等 不同证书存储区域。
目录
13.1 证书服务的基本概念 13.2 安装与配置证书服务 13.3 客户端申请和安装证书
13.2.1 安装证书服务
? 步骤八、在“设置有效期”对话框中，设置 此CA生成的证书的有效期，默认证书的有效 期限为5年，CA仅在有效期内才能颁发有效 的证书。单击“下一步”继续。
? 步骤九、在如图13-10所示对话框中设置证 书数据库以及证书日志的存储路径，使用默 认值即可。单击“下一步”继续。
13.2.1 安装证书服务
? 步骤六、在如图 13-8所示“配置加密”对话框中进 行加密服务提供程序的设置，选择散列算法（建议 选用SHA-1）和密匙长度的设置。根据安全应用的 需要可以选择 512、1024或2048位密钥长度，密 钥长度越高， CA证书的安全性越强，但是会增加完 成签名操作所需要的时间。单击“下一步”继续。
13.2.1 安装证书服务
? 步骤二、在 “Active Directory 证书服务简介”对 话框中，给出了 Windows Server 2008 证书服务 的基本介绍。单击“下一步”按钮，打开“选择角 色服务”对话框，如图 13-5所示。选择为 Active Directory 证书服务安装的角色服务，单击“下一步 ”继续。
? 证书一般由可信的权威第三方CA中心（权威授权机构）颁发 ， CA 对其颁发的证书进行数字签名，以保证所颁发证书的 完整性和可鉴别性。
? CA可以为用户、计算机或服务等各类实体颁发证书。
13.1 证书服务的基本概念
? 公钥证书以公钥密码算法为基础。公钥密码算法基于复杂 数学问题构建公钥和私钥的映射关系。
13.2.1 安装证书服务
? Windows Server 2008操作系统内置了证 书服务角色，安装该角色可以构建自己的CA 中心，适合中小企业构建自己的安全基础设 施PKI应用。
? 步骤一、安装证书服务，单击“开始”/“程 序”/“管理工具”/“服务器管理”，打开“ 服务器管理”窗口，选择“角色”选项，单 击“添加角色”按钮，打开“添加角色”向 导。在如图13-4所示的对话框中，选择 “Active Directory证书服务”复选框，单 击“下一步”继续。
? 证书服务的基本概念 ? 安装与配置证书服务器 ? 客户端证书安装与使用
目录
13.1 证书服务的基本概念 13.2 安装与配置证书服务 13.3 客户端申请和安装证书
13.1 证书服务的基本概念
? 公钥数字证书（又称为公钥证书、数字证书、Certificates ）简称证书，是用于绑定实体身份和公钥信息的经过权威机 构数字签名的声明，以文件的形式存在，证书将公钥与保存 对应私钥的实体绑定在一起。