实验.加入域和退出域.doc

实验三、加入域和退出域 一、实验目的： 理解域的概念。 2）掌握将服务器加入域的方法。 3）掌握AD的卸载方法。 二、实验环境： 1）Microsoft Windows Server 2003 Enterprise Edition。 三、重点和难点： 1）相关知识：DNS Dymain Name System 域名系统 在上次实验中，我们把服务器晋升为域控制器，这次实验内容我们主要是把服务器加入到已有的域中，来接受域的管理和维护。 DNS 是域名系统的缩写, 它是嵌套在阶层式域结构中的主机名称解析和网络服务的系统。当用户提出利用计算机的主机名称查询相应的 IP 地址请求的时候， DNS 服务器从其数据库提供所需的数据。 （假设把主机名为PFC-12，IP为2的服务器加入到主机域名为PFC-05.，IP为的域中） 1）加入域： 设置主机pfc-12的DNS： A：打开“本地连接状态”对话框，打开TCP/IP属性设置对话框，在“首选DNS服务器”输入DNS的IP： (DNS和域控制器同在主机pfc-05上)，单击“确定”、“确定”完成 B：加入域。右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“域”，并输入： C：单击“其他”按钮，在“此计算机的主DNS后缀”输入：，选中“在域成员身份变化时，更改主DNS后缀”，单击“确定”， D：出现如下图所示后，点击“确定”，会出现要求输入有权限加入域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有加入域成功的提示。 2）把加入域的服务器脱离所在的域 A: 右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“工作组”，并输入：pfc C：单击“其他”按钮，在“此计算机的主DNS后缀”删除：，单击“确定”。 D：出现如下左图所示后，点击“确定”，会出现要求输入有权限管理域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有退出域成功的提示。 3）降级域控制器： 当把服务器升级为域控制后，密码的复杂度就会自动启用 A 进入安全策略管理：打开“开始”-〉“管理工具”-〉“域安全策略” 把密码复杂性要求策略设置选为“已禁用” 把密长度最小值设为0，密码最短使用期限设为0天 B 准备降域 在“运行”中输入gpupdate /force，进行组策略更新（一般要更新两次） 在运行中输入dcpromo,进行降域，单击“下一步”按钮，单击“下一步”按钮 输入密码后（注意此处要求输入的密码为以后本机的开机密码：pfcwin），单击“下一步”按钮 完成后重新启动后，原来的域控制器就变成了独立服务器。 五、实验报告要求： 1）在结束加入域的安装实验后，能够简要写出加入域的步骤。 2）理解加入域的作用和意义。 3）要求书面整洁，详实 4）结合自己在实验过程中遇到的问题及解决办法，并写出自己的心得体会和建议。 六、实验预习要求： 1、下次实验：帐户和组 七、思考题： 如何操作域的降级？ 辽宁科技大学高职学院 计算机工程系 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 1 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~