如何使用Windows2000.ppt

讲座要求的预备知识 本讲座要求具备以下知识： 深刻理解Windows 2000 初步了解活动目录(Active Directory?) 和 证书管理中心（Certificate Authorities ） 本讲座的难度级别为200 今天将学习的内容 什么是公钥体系 如何构造和实现Windows 2000 Web 文件夹 如何配置证书管理中心（CA） 如何提供证书发布和登录服务 讲座议程 活动目录结构 虚拟目录 Web文件夹 证书服务器 证书的分配 用户访问 使用Windows2000的Extranet 共享信息的需要 规划安全性的能力 集中管理 集聚基础结构 扩展现有体系的安全性 快速配置 易于管理 活动目录结构 组织单位 策略 组 权限 演示配置 两种计算机 第一种配置: Windows 2000 服务器版 活动目录 证书管理中心（CA） Internet信息服务器（IIS） 第二种配置: Windows 2000 专业版 IE5.0 演示：为您的Extranet创建组织单元 小测验 访问控制列表（ACLs）能否设置字体访问的安全性？ 答案：这些以前用做对所有文件和资源的访问安全性进行控制的ACLs也能控制对字体的安全访问。 讨论 IIS和虚拟目录 首先创建Windows NTFS文件系统目录 再创建虚拟目录 最后设置访问权限 演示： 创建目录结构 讨论 小测验 密钥的加密有何特点？ 答案：对称性 加密和解密的钥匙相同并能为多方共享。 公钥的加密有何基本属性？ 答案：加密和解密的钥匙不同。 什么是公钥体系（PKI）？ 管理证书和密钥 注册和更新 发布和验证 证书的撤回 公钥 私钥 交换密钥操作 数字签名操作 Windows2000公钥体系的组件 数字证书的用途 证书管理中心（CA） 发布证书 实体或服务 呈分级模型 将公钥和身份信息进行绑定 证书列表 智能卡和生物测定技术 双重验证 交互式登录 远程登录 客户机验证 演示： 配置证书服务器 讨论 管理用户访问 组成员数 策略 IIS 虚拟目录 NTFS文件系统目录 文件夹 对象 安装证书 https://hostname/certserv 匿名访问 完整的Windows验证 使用添加网上邻居 IE 5.0管理证书 演示： 申请证书和创建Web文件夹 讨论 附加的技巧 IUSR_SERVER的缺省值 通过允许匿名访问IIS中的’CertSrv’ 根目录进行控制 更正未检验的匿名访问 通过IIS控制台对文件夹进行浏览 当右键点击和浏览文件夹内容时接受误操作 在http://中需要将 ‘s’加入 问题 讲座总结 什么是公钥体系 如何实现Windows 2000 的Web文件夹 如何配置证书管理中心 如何提供证书发布和登录服务 如何集成智能卡发布和登录 更多信息： 参考Technet的站点： /technet/ 白皮书 /windows2000/library/technologies/security/default.asp MOC教程 1557: 《安装和配置Microsoft? Windows 2000网络》 1561: 《设计Microsoft Windows 2000 目录服务的基础结构》 Windows 2000 /windows2000/library/technologies/default.asp 鸣谢 作者: Ross Kelly, CyberStreams Inc. 制片/编辑: David Rhoades 感谢对本次讲座发表评论的微软工作人员： Shanen Boettcher Paul Wilcox We have a lot to show you today. We will present the techniques you need to create an Extranet using Windows 2000. The topics we will cover are: Read the slide There are a growing number of great resources available for more information on many Windows 2000 topics. Thank you for… Good afternoon, and welcome to TechNet Session 400-07… This is a good time to take a quick question break and make sure everybody understand the section you’ve jus