智能卡是一种安全设备，常用于保护敏感数据，如个人身份信息、访问权限和加密密钥。在Windows 2000 Server环境下，智能卡的安装和配置是确保系统安全的重要环节，尤其在设置证书服务器时更为关键。下面将详细介绍智能卡的安装、配置以及证书服务器的安装过程。
一、智能卡的安装
1. 物理插入：将智能卡插入电脑的智能卡读卡器。确保读卡器已正确连接并被系统识别。
2. 驱动安装：系统可能会自动识别并安装驱动程序。如果未自动安装，需手动找到智能卡读卡器的驱动光盘或下载最新驱动，按照指示进行安装。
3. 安装证书：智能卡通常包含预置的数字证书，需要导入到操作系统中。通过“控制面板”的“管理工具”->“证书”，选择“个人”目录，右键点击“所有任务”->“导入”，按照向导完成证书导入。
二、智能卡配置
1. 设置为默认凭据：在“控制面板”中打开“智能卡”项，选择要使用的智能卡，将其设为默认凭据提供者。这样，系统将在登录或进行安全操作时使用该卡上的证书。
2. 用户配置：在“Active Directory用户和计算机”中，选择目标用户，打开属性，转到“智能卡”选项卡，添加已导入的证书，指定该用户可以使用此智能卡。
三、证书服务器安装
1. 准备工作：确保Windows 2000 Server已经安装了IIS（Internet Information Services）和证书服务所需的组件。
2. 安装证书服务：通过“添加/删除Windows组件”进行安装，选择“应用程序服务器”->“证书服务”，根据向导完成配置。
3. 配置证书模板：在“管理工具”中打开“证书颁发机构”，右键点击“证书模板”，选择“复制模板”，然后根据需求修改模板属性，如有效期、申请者信息等。
4. 发布证书服务：在IIS中，配置CA（证书颁发机构）Web注册，使得用户可以通过网络申请证书。
5. 测试证书请求：使用“mmc.exe”添加“证书”管理单元，以管理员身份运行，创建并提交一个证书请求，然后用CA处理请求，最后将颁发的证书安装到智能卡上。
6. 配置客户端信任：在需要信任该CA的客户端机器上，导入CA的根证书，以建立信任链。
总结，智能卡在Win2000 Server环境中的应用主要涉及证书的安全存储和使用，而证书服务器的安装则为系统提供了颁发和管理证书的能力，两者结合可构建一个安全的身份验证和通信环境。在实际操作中，务必注意每个步骤的细节，确保系统的安全性。文件“智能卡-全部-4-11.ppt”可能包含了更详细的步骤和示例，建议参考学习。
