活动目录+证书服务+文件加密

基本配置

• 为XP 设置网卡模式、IP地址、DNS服务器地址为08的地址
• 设置winServer08 与 XP 虚拟机的网卡为 自定义仅主机模式
• 设置winServer08服务器IP地址为：192.168.1.1 并取消IPv6
• 设置winServer08的admin账户密码
• net user administrator /passwordreq:yes //设置用户密码
• dcpromo //安装活动目录
• gpmc.msc //组策略编辑器
• gpupdate /force //刷新组策略

然后搞AD

证书服务

右键

可以禁用掉密码，当然也可以不禁用

整完记得执行命令 gpupdate /force //刷新组策略

ad

在Activity Directory里面添加几个用户

xp

改完网卡模式和ip后 ping一下winServer08的ip地址

加入域

莫慌

看一下网卡，少了dns服务器，手动敲上winServer08的地址

再走一波

展开输入用户，登录

漂亮

申请证书

输入服务器的虚拟目录

按提示一步步申请证书

可以在Internet选项 内容去看这封证书

a用户加密文件

？？？ 速度太快，没跟上，在C盘加密了一个文件 然后居然还是用 刚才申请过来的证书加密的

切换b用户查看

进入C盘，查看刚才的文件

确实是看不了的

思考：要想让b也能看这个文件该咋办？

这是什么？控制台？？？

win+r 执行 mmc

用这个控制台添加证书服务去搜索，搜不到，Internet选项也找不到

那么可以想原理，这个证书服务是公钥的，那么b也搞一份证书就好了。

这回b用户有证书了

切回a用户

通过属性给 原文件添加 b用户的公钥

又切回b用户

打开是可以打开了，但没办法写入

原来只有a用户和admin才有完整读写功能。

可以切回a或admin去给b开权限

winserver08共享文件、 加密文件

没啥，就

• 捣鼓目录
• 捣鼓文件
• 捣鼓目录属性，高级，加密

然后把这个文件夹共享

• 右键属性
• 共享
• 配置一下

最后去访问服务器上的文件夹

输入 \\服务器ip\共享的文件夹名 一般会有自动提示

最后还是添加上b用户的证书，让这个加密文件可以被b访问