实验报告任务3：创建与管理组织单位.doc

《实验报告任务3：创建与管理组织单位.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验报告专业班级成绩评定______学号姓名(合作者____号____)教师签名单元二任务3：创建与管理组织单位第周星期第节一、实验目的与要求1.创建与管理组织单位二、实验方案与步骤任务4.1创建与管理组织单位1.工作场景你是shixun公司的网络管理员，现在需要创建一层次形的组织单位结构。该组织单位采用基于位置的层次结构，依据地理位置，部门分层，然后将正式员工和临时员工区别开来，同时委派组织单位的管理权限。组织单位结构如下：ITTestshanghaiMarketingAccountingEmployeesTempEmployeesEmployeesT

2、empEmployees2．步骤：（1）创建组织单位1)选择sh-dc1计算机，以管理员Administrator域账户用户登录到域。2)在“管理工具”中展开“ActiveDirectory用户和计算机”3)展开“shixun.com”域，单击“shixun.com”域。按右键，指向“新建”，然后单击“组织单位”。4)在“名称”文本框下输入：ITtest，单击确定。5)右键单击新建的ITtest组织单位，选择“新建”6)如上图所示，创建组织单位7)验证以上组织单位是否创建成功？（2）使用“dsadd”命令创建一个sales组织单位1)选择sh-dc1计算机，以administrator域账

3、户用户登录到域。2)在命令提示符下输入以下命令：Dsaddou“ou=sales,dc=shixun,dc=com”3)在activedirectory用户和计算机管理控制台下验证（1）查看ITtest组织单位的权限1)选择sh-dc1计算机，以管理员Administrator域账户用户登录到域。2)从“开始”-----“管理工具”，展开“ActiveDirectory用户和计算机”，定位到ITTest组织单位。3)如果尚未启用“高级功能”，在“ActiveDirectory用户和计算机”的“查看”菜单上，单击“高级功能”。4)右键单击ITtest组织单位，然后单击“属性”。5)在“属性”

4、对话框的“安全”选项卡上，单击“添加”。6)在“选择用户、计算机或组”对话框的“输入对象名称来选择”框中，输入用户名user1。然后单击“确定”。7)请问user1用户帐户对ITtest组织单位有哪些权限？user1用户帐户对于ITtest组织单位有读取权限。（2）修改权限1)承接上一步，对user1增加权限2)在“属性”对话框的“安全”选项卡上，在“组和用户名称”框中，选择“user1”用户账户。在“权限”框中，选择“允许—创建所有子对象”复选框。3)单击“确定”。（3）验证权限1)选择sh-svr1计算机，以域管理员身份登录，2)单击“开始”，选择“管理工具”，然后单击“服务器管理器”

5、3)在“服务器管理器”页面，单击“功能”，在详细窗格中单击“添加功能”4)在“添加功能向导”页，选择“远程服务器管理工具”，单击“添加必须的角色服务”，按“下一步”5)在弹出的“是否添加远程服务器管理工具所需的角色服务？”的对话框，单击“添加必需的角色服务”按钮。6)查看所选择的角色，确认后单击“下一步”，7)在“确认安装选择”页，查看所选择的角色，单击“安装”8)安装完成后，查看“安装结果”页，单击“关闭”，9)在“是否希望立即重新启动”对话框，单击“是”，重新启动计算机。10)重新启动后，等待“继续执行配置”完成。11)安装完成后注销当前用户，并以shixunuser1用户登录计算机

6、sh-svr2。12)运行MMC，添加activedirectory用户和计算机“管理单元”。13)展开“ActiveDirectory用户和计算机”，展开“shixun.com”域，右键单击“ITTest”组织单位，选择“新建”，创建一个组织单位 ：test14)查看user1能创建什么对象？user1能删除对象吗？右键单击“ITtest”组织单位，有“新建”子菜单吗？查看user1能创建什么对象？为什么？user1能创建所有对象，因为user1对于ITtest有“创建所有子对象”权限。（4）委派“sales”组织单位的控制权限1)选择Sh-dc1计算机，以管理员Administrato

7、r域账户用户登录到域。2)在管理控制台树中，展开“ActiveDirectory用户和计算机”，定位到sales，右键单击“sales”,然后单击“委派控制”。1)在“控制委派向导”中的“欢迎使用控制委派向导”页上，单击“下一步”。2)在“用户和组”页上，添加“user1”用户，然后单击“下一步”。3)在“要委派的任务”上，单击“创建自定义任务去委派”，然后单击“下一步”。4)在“ActiveDirectory对象类型选