实验指导任务3：创建与管理组.doc

《实验指导任务3：创建与管理组.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元三任务3：在AD中创建与管理组第周星期第节一、实验目的与要求1.通过“ActiveDirectory用户和计算机”创建组2.向全局组添加用户3.全局组添加到域本地组4.指派组管理员,该管理员可以更改组成员身份。二、实验方案与步骤任务3.1创建组1.工作场景你是时讯公司的网络管理员，Activedirectory设计师们刚刚指定完组命名约定，你需要按照他们给出的小组列表为时讯公司

2、创建组。需要创建的组列表：GGAMDLGAMRlDLGAPFClDLGAPRDLGAMFCDLGAMRlDLGAPFCDLGAPR2.步骤（1）通过“ActiveDirectory用户和计算机”在Users容器中创建全局组：GGAM1)选择Sh-dc1计算机，以管理员Administrator域账户用户登录到域。2)在管理控制台树中，展开“ActiveDirectory用户和计算机”，展开“shixun.com”域，右键单击“shixun.com”，选择“新建”－“组织单位”。1)在“新建对象－

3、组织单位”对话框中输入：sh，创建一个新的组织单位。1)展开“sh”组织单位。按右键，指向“新建”，然后单击“组”。2)在“新建对象-组”对话框中，在“组名（A）”栏中，输入“GGAM”，在“组作用域”栏中，选择“全局”，在“组类型”栏中，选择“安全组”。单击“确定”。1)单击“sh”组织单位。按右键，指向“新建”，然后单击“组”，在“新建对象-组”对话框中，在“组名（A）”栏中，输入“GGAP”，在“组作用域”栏中，选择“全局”，在“组类型”栏中，选择“安全组”。单击“确定”。2)确认组是否创

4、建成功？（2）通过“ActiveDirectory用户和计算机”在sh中创建域本地组：DLGAMFC1)选择Sh-dc1计算机，以管理员Administrator域账户用户登录到域。2)在管理控制台树中，展开“ActiveDirectory用户和计算机”，展开“shixun.com”域，展开“sh”组织单位。按右键，指向“新建”，然后单击“组”。1)在“新建对象-组”对话框中，在“组名（A）”栏中，输入“DLGAMFC”，在“组作用域”栏中，选择“本地域”，在“组类型”栏中，选择“安全组”。单击

5、“确定”。2)按第3步方法,创建以下域本地组：lDLGAMRlDLGAPFClDLGAPR3)确认组是否创建成功？任务4.2管理组成员身份1工作场景赋予组的权限而不是直接赋予用户的权限，可以简化对用户的管理，根据项目计划，需要把用户加入组。成员隶属于组User2shoGGAPUser3shoDHCPadministratorsGGAMDLGAMFCGGAMDLGAMRGGAPDLGAPFCGGAPDLGAPR2步骤1．向全局组添加用户1)选择Sh-dc1计算机，以管理员Administrator

6、域账户用户登录到域。2)在管理控制台树中，展开“ActiveDirectory用户和计算机”，单击“shixun.com”域，选择“sh”组织单位，选择user2sho帐户。单击右键，选择“添加到组”添加到GGAP组1)在“users”容器中，选择DHCPadministrators组，单击右键选择“属性”2)在“成员”面板，单击添加，选择”user3sho”用户，把user3sho用户添加到组。（2）将全局组添加到域本地组1)选择Sh-dc1计算机，以管理员Administrator域账户用户

7、登录到域。2)在管理控制台树中，展开“ActiveDirectory用户和计算机”，展开“shixun.com”域，单击“sh”组织单位。3)在细节窗格中，双击“GGAM”全局组。在“属性”对话框的“隶属于”选项卡中，单击“添加”，输入“DLGAMFC”域本地组。单击“确定”。1)按以上步骤：2)l将“GGAM”全局组添加到“DLGAMR”域本地组中3)l将“GGAP”全局组添加到“DLGAPFC”域本地组中4)l将“GGAP”全局组添加到“DLGAPR”域本地组中5)双击“DLGAMR”组，在

8、“属性”对话框的“成员”选项卡中，确认“GGAM”全局组是该组成员之一。1)双击“DLGAMFC”组，在“属性”对话框的“成员”选项卡中，确认“GGAM”全局组是该组成员之一。2)双击“DLGAPFC”组，在“属性”对话框的“成员”选项卡中，确认“GGAP”全局组是该组成员之一。1)双击“DLGAPR”组，在“属性”对话框的“成员”选项卡中，确认“GGAP”全局组是该组成员之一。任务4.3指派组管理员1工作场景你需要为组指派管理员，以分散域的管理任务。组管理员GGSSUser1sho2步骤（1）