网络建设与运维Windows域迁移和证书服务

2.域服务

任务描述：请采用域环境，管理企业网络资源。

1. 配置windows2 为skills.lan域控制器；安装dns服务，配置dns正反向区域在active directory中存储，负责该域的正反向域名解析。

1. 把skills.lan域服务迁移到windows1；安装dns服务，配置dns正反向区域在active directory中存储，负责该域的正反向域名解析。

1. 把其他windows主机加入到skills.lan域。所有windows主机（含域控制器）用skills\Administrator身份登陆。

注：以Windows3为例其余Windows主机都用相同的方法加入就域

1. 在windows1上安装证书服务，为windows主机颁发证书，证书颁发机构有效期为10年，证书颁发机构的公用名为windows1.skills.lan。

1. 复制“计算机”证书模板，名称为“计算机副本”，申请并颁发一张供 windows服务器使用的证书，证书友好名称为pc，（将证书导入到需要证书的 windows 服务器），证书信息：证书有效期=5 年，公用名=skills.lan，国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.lan 和skills.lan。浏览器访问https网站时，不出现证书警告信息。

1. 在 windows2 上安装从属证书服务，证书颁发机构的公用名为 windows2.skills.lan。

1. 在windows1上新建名称为manager、dev、sale的3个组织单元；每个组织单元内新建与组织单元同名的全局安全组；每个组内新建 20 个用户：行政部manager00-manager19、开发部dev00-dev19、营销部sale00-sale19，不能修改其口令，密码永不过期。manager00拥有域管理员权限。