1.无盘域控智能卡安装操作手册(新)教程.doc

PAGE  PAGE - 98 - 域控智能卡 操 作 手 册 西安联友电子有限责任公司 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc369538989 一、配置网络（服务器端）  PAGEREF _Toc369538989 \h - 3 -  HYPERLINK \l _Toc369538990 二、配置域控制器（Active Directory）  PAGEREF _Toc369538990 \h - 5 -  HYPERLINK \l _Toc369538991 三、配置IIS服务器  PAGEREF _Toc369538991 \h - 13 -  HYPERLINK \l _Toc369538992 四、安装CA  PAGEREF _Toc369538992 \h - 16 -  HYPERLINK \l _Toc369538993 五、颁发证书  PAGEREF _Toc369538993 \h - 20 -  HYPERLINK \l _Toc369538994 六、申请注册代理证书  PAGEREF _Toc369538994 \h - 22 -  HYPERLINK \l _Toc369538995 七、在服务器端安装 ePass 的驱动程序及硬件  PAGEREF _Toc369538995 \h - 29 -  HYPERLINK \l _Toc369538996 八、添加域用户  PAGEREF _Toc369538996 \h - 31 -  HYPERLINK \l _Toc369538997 九、申请智能卡证书  PAGEREF _Toc369538997 \h - 33 -  HYPERLINK \l _Toc369538998 十、配置客户端  PAGEREF _Toc369538998 \h - 43 -  HYPERLINK \l _Toc369538999 十一、配置客户端安全选项。  PAGEREF _Toc369538999 \h - 51 -  HYPERLINK \l _Toc369539000 十二、客户端安装 ePass 的驱动程序及硬件  PAGEREF _Toc369539000 \h - 53 -  HYPERLINK \l _Toc369539001 十三、智能卡登录  PAGEREF _Toc369539001 \h - 55 -  HYPERLINK \l _Toc369539002 1. 安装锐起无盘  PAGEREF _Toc369539002 \h - 56 -  HYPERLINK \l _Toc369539003 2. 硬盘配置：  PAGEREF _Toc369539003 \h - 81 -  HYPERLINK \l _Toc369539004 3. 硬盘备份  PAGEREF _Toc369539004 \h - 87 -  一、配置网络（服务器端） 打开“网上邻居”查看网络连接然后按照下图操作和设置 二、配置域控制器（Active Directory） 由于智能卡是基于PKI体系的,而 PKI 体系的核心是CA 中心,而要建立 CA 中心颁发智能卡证书,需要安装企业根 CA,而安装企业CA 中心,要求必须安装域控制器(Active Directory ),下面我们来配置域控制器： 点击开始管理工具管理您的服务器，打开‘管理您的服务器’界面，从管理您的服务器界面上选择“添加或删除角色”选项,点击“下一步（N）”进入到“配置您的服务器向导”对话框 在配置您的服务器向导对话框中选择“域控制器(Active Directory)” ,选择“下一步(N)”按钮,按界面操作来配置域控制器,设置服务器类型,DNS,NetBIOS 等,完成域控制器的配置 安装完毕后，提示“需要重新启动“，选择”立即重启”。 点击“完成”，返回到“管理您的服务器界面”。此时不要关闭该界面。 三、配置IIS服务器 因为我们从web上来申请智能卡证书，而windows 2003 Server自带的证书系统需要通过IIS 来发布证书，因此我们需要安装 IIS 服务器，其服务器程序是基于 asp，所以我们必须配置active server page为允许，我们下面来配置 IIS 服务器。 点击开始管理工具管理您的计算机，打开‘管理您的服务器’界面。从管理您的服务器界面上选择“添加或删除角色”选项，进入配置服务器角色的界面,选择“应