实验四 ad用户和计算机管理

《实验四 ad用户和计算机管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、【实验目的】1、理解域的概念，掌握AD的安装方法。2、掌握加入和退出域的方法。3、掌握域用户的管理和配置，组的规划和建立。4、了解WindowsServer2003域用户和本地用户的区别。5、理解组的概念和作用，认识组的类型。【实验内容】1、练习AD的安装方法，2、练习加入和退出域的方法。3、练习域用户的管理和配置，组的规划和建立【实验器材】两台PC，一台作为域控制器DC（PC1），另一台客户机（PC2）需要加入到域中。【实验步骤】一、安装活动目录1、将要作为控制器DC的PC上运行DCPromo。单击［下一步］。2、由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］

2、单击［下一步］。3、选择［创建一个新域的域目录树］，单击［下一步］。4、选择［创建一个新域的域目录林］，单击［下一步］。5、在［新域DNS全名］中输入要创建的域名tlpt+学号后两位.com（如学号2，DNS全名为tlpt02），单击［下一步］。6、安装向导自动将域名控制器的NetBIOS名设置为“tlpt+学号后两位”，单击［下一步］。7、显示数据库、目录文件及Sysvol文件的保存位置，一般不必做做修改，单击［下一步］。8、配置DNS服务器，单击［下一步］；如果在安装ActiveDirectory之前未配置DNS服务器可以在此让安装向导配置DNS，推荐使用这种方法。9、为用

3、户和组选择默认权限；单击［下一步］10、输入以目录恢复模式下的管理员密码，单击［下一步］。11、安装向导显示摘要信息，单击［下一步］。12、安装完成，重新启动计算机。13、设置DNS。（由于在AD配置过程中，默认把本机IP作为DNS的IP，所以我们在DNS服务器中要填写上本机IP）。14、进入系统后，右键单击“我的电脑”，在“计算机名”栏能看到完整的计算机域名。二、加入和退出域将PC2加入到刚新建的域中1、打开PC2的“本地连接状态”对话框，打开TCP/IP属性设置对话框，在“首选DNS服务器”输入DNS的IP(域控制器PC1的IP)，单击“确定”完成。2、加入域。右键单击“我

4、的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“域”，并输入：tlpt+学号后两位.com。3、单击“其他”按钮，在“此计算机的主DNS后缀”输入：tlpt+学号后两位.com，选中“在域成员身份变化时，更改主DNS后缀”，单击“确定”，4、在出现要求输入有权限加入域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有加入域成功的提示。把加入域的服务器脱离所在的域1、右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“工作组

5、”，并输入：WORKGROUP。2、单击“其他”按钮，在“此计算机的主DNS后缀”删除：tlpt+学号后两位.com，单击“确定”。3、点击“确定”，会出现要求输入有权限管理域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有退出域成功的提示。降级域控制器：当把服务器升级为域控制后，密码的复杂度就会自动启用1、进入安全策略管理：打开“开始”-〉“管理工具”-〉“域安全策略”：把密码复杂性要求策略设置选为“已禁用”；把密长度最小值设为0，密码最短使用期限设为0天。2、准备降域在“运行”中输入gpupdate/force，进行组策略更新（一般要更新

6、两次）。在运行中输入dcpromo，进行降域，单击“下一步”按钮，单击“下一步”按钮。输入密码后（注意此处要求输入的密码为以后本机的开机密码），单击“下一步”按钮。完成后重新启动后，原来的域控制器就变成了独立服务器。三、域用户帐号和组的新建与管理1、添加用户帐号步骤1首选启动ActiveDirectory用户和计算机管理器→单击User容器会看到在安装ActiveDirectory时自动建立的用户帐号。步骤2单击操作→新建→用户→在创建新对象对话框中输入用户的姓名（学生名）、登录名（姓名拼音01），其中的下层登录名是指当用户从运行WindowsNT/98等以前版本的操作系统的计

7、算机登录网络所使用的用户名。步骤3在密码对话框中输入密码或不填写密码并选择“用户下次登录时须更改密码”选项，以便让用户在第一次登录时修改密码步骤4在完成对话框中会显示以上设置的信息，单击完成这时用户会在管理器中看到新添加的用户同上再创建另一用户，登录名为姓名拼音02。2.管理用户账户（1）、输入用户的信息：在用户属性对话框中的常规标签中可以输入有关用户的描述、办公室、电话、电子邮件地址及个人主页地址；在地址标签中输入用户的所在地区及通信地址；在电话/备注标签中输入有关用户的家庭电话、寻呼机、