任务D：为CRL分发配置Web 服务器

　　步骤：

　　这个任务中，您将在DirectAccess 服务器上添加IIS组件.

　　" 使用Woodgrovebank\Administrator 帐号和密码Passw0rd!登录到BAL-DC-01。

　　1. 在Start 菜单, 点击Server Manager.

　　2. 在 Server Manager, 点击 Roles 后点击Add Roles.

　　3. 点击Next, 在Select Server Roles, 点击 Web Server (IIS), 点击Next.

　　4. 点击 Next.

　　5. 在Select Role Services 页面, 检查 IP 和 Domain Restrictions.

　　6. 点击 Next 后点击Install.

　　7. 当安装完成, 点击 Close.

　　8. 使用Windows Explorer,在c:\inetpub目录下创建一个名为CRLDIST的子文件夹 。

　　a) 新文件夹如下c:\InetPub\crldist.

　　9. 在Start 菜单， Administrative Tools中, 点击 Internet Information Services (IIS) Manager.

　　10. 展开BAL-DA-01(Woodgrovebank\Administrator) 后点击Sites.

　　11. 在Actions窗口, 点击 Add Web Site.

　　12. 在Site name, 输入 CRLDist,在Physical path, 输入 c:\InetPub\CRLDist, 在Host name, 输入crl.woodgrovebankinc.com 后点击OK.

　　13. 在 Sites下, 点击CRLDist 后在contents 窗口, 双击Directory Browsing.

　　14. 在Actions 窗口, 点击 Enable.

　　15. 关闭 Internet Information Services (IIS) Manager.

　　16. 在Start菜单, Administrative Tools中, 点击Share and Storage Management.

　　17. 在Actions 窗口, 点击 Provision Share.

　　18. 在Location, 输入c:\inetpub\crldist 后点击Next.

　　19. 点击Yes, change NTFS permissions 后点击Edit Permissions.

　　20. 授予计算机BAL-DC-01  Modify 权限.

　　21. 点击OK 后点击Next.

　　22. 在Share Protocols 页面, 点击 Next.

　　23. 在SMB Settings 页面, 点击 Next.

　　24. 在SMB Permissions 页面, 点击 Administrators have Full Control, all other users and groups have only Read access and Write access.

　　25. 点击 Next.

　　26. 在DFS Namespace Publishing 页面, 点击 Next 后点击Create.

　　27. 点击 Close.