实验二 win server 2003活动目录设置

《实验二 win server 2003活动目录设置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验二WinServer2003活动目录设置一、实验目的：熟练掌握Win2003活动目录的安装和设置；了解“域”的概念。二、实验属性：设计型三、实验环境　　Pentium550Hz以上的CPU；　　建议至少256MB的内存；　　建议硬盘至少2GB，并有1GB空闲空间。四、实验内容在安装ActiveDirectory前首先确定DNS服务正常工作，下面来安装根域为nt2003.com的第一台域控制器。　　运行ActiveDirectory安装向导将Windowsserver2003计算机配置为域控制器，创建一个新域或者向现有的域添加其他域控制器。五、实验步骤1、安装（1）利用配置服务器启动位于

2、%Systemroot%System32中的ActiveDirectory安装向导程序DCPromo.exe，单击［下一步］。（２）由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］单击［下一步］。（３）选择［创建一个新域的域目录树］，单击［下一步］。（４）选择［创建一个新域的域目录林］，单击［下一步］。（５）在［新域DNS全名］中输入要创建的域名nt2003.net，单击［下一步］。（６）安装向导自动将域名控制器的NetBIOS名设置为“nt2003”，单击［下一步］。（７）显示数据库、目录文件及Sysvol文件的保存位置，一般不必做修改，单击［下一步］。（８）配置DNS服

3、务器，单击［下一步］，如果在安装ActiveDirectory之前未配置DNS服务器可以在此让安装向导配置DNS，推荐使用这种方法。（９）为用户和组选择默认权限，单击［下一步］（１０）输入目录恢复模式下的管理员密码，单击［下一步］。（１１）安装向导显示摘要信息，单击［下一步］。（１２）安装完成，重新启动计算机。2、检查ActiveDirectory安装是否正确，在安装过程中一项最重要的工作就是在DNS数据库中添加服务记录（SRV记录），下面介绍一下如何检查安装是否正确。　（１）检查DNS文件的SRV记录用文本编辑器打开%Systemroot%／System32／config／中的Netlo

4、gon.dns文件，查看LDAP服务记录，在本例中为_ldap._tcp.nt2003.com.6000INSRV0100389n2k_server.nt2003.com。　（２）验证SRV记录在NSLOOKUP命令工具中运行是否正确。在命令提示行下，输入NSLOOKUP；输入settype=srv；输入_ladp._tcp.nt2003.com。　如果返回了服务器名和IP地址，说明SRV记录工作正常。在安装完成后，可以通过上述方法检验。3、添加用户帐户和计算机账户　　（１）首先启动ActiveDirectory用户和计算机控制台，单击Users容器会看到在安装ActiveDirector

5、y时自动建立的用户帐户；　　（２）单击［操作］选择［新建］，然后单击［用户］，在［创建新对象］对话框中输入用户的姓名、登录名然后，单击［下一步］；　　（３）在密码对话框中输入密码或不填写密码并选择［用户下次登录时需要更改密码］选项，以便让用户在第一次登录时修改密码；（４）在［完成］对话框会显示以上设置的信息，单击［完成］。（5）添加计算机账户。4、添加组和组织单位　　（１）打开［ActiveDirectory用户和计算机］对话框；　　（２）在控制台树中，双击［域节点］；　　（３）右键单击要添加的文件夹，指向［新建］，然后单击［组］；　　（４）键入新组的名称，在默认情况下，输入的名称还将作为

6、组的Windows2000以前版本的名称。　　（５）单击所需要的［组作用域］再单击所需的［组类型］。　　（６）完成好以后，点［确定］，用户所创建的组就完成了。（7）添加组织单位。5、4人一组，1人为域控制器，1人为附加域控制器，1人只加入该域中，另1人则为独立的服务器，在域控制器中对其他的计算机进行管理。在域控制器中建立组织单位，并在该组织单位中设立共享资源，让其他计算机来访问。6、连接到其他小组的域。7、更换域控制器。8、与其他域建立信任关系。六、实验心得通过本次试验我知道了如何安装ActiveDirectory，在域中建立一台控制器，还学会了在安装ActiveDirectory的计算机

7、上在DNS数据库中添加服务记录（SRV记录），通过本次试验对如何安装ActiveDirectory和如何运用如何安装ActiveDirectory创建控制器有了更深的了解。