第4章创建windows域.docVIP

实验一、 安装活动目录 网络拓扑： 实验设备及软件：两台Windows Server 2003虚拟机（VPC） 实验准备：两台虚拟机的网卡均设置为仅本地，并配置IP地址，使用newsid.exe工具更改其中一台虚拟机的SID及计算机名（原因：域中所有计算机的SID及计算机名不能相同） 实验目标： 1、安装活动目录 提示；使用管理员帐户登录到DC；安装DC需要满足哪些条件？DC的DNS指向哪台计算机？原因是什么？ 2、将成员计算机加入到域 提示：将成员计算机加入域应该注意哪些问题？ 3、创建域用户账户 4、配置用户属性，限制用户登录到域的时间以及可以登录的计算机 提示：默认情况下，新创建的普通域用户账户可以登录哪些计算机？ 实验二、配置用户漫游配置文件、强制配置文件及用户主文件夹 网络拓扑： 实验设备及软件：两台Windows Server 2003虚拟机（VPC），已实现域环境 实验目标： 1、配置用户漫游配置文件 （1）在DC上创建域用户账户bob （2）以bob用户身份登录到成员计算机：member 提示：?bob当前配置文件为什么类型？ 本地配置文件,所以当bob在member上登录时，member会以default user为模板bob创建一份本地配置文件，并保存在本地计算机 （3）在DC上创建共享文件夹profiles,? 并\\服务器名\共享名\用户名，如下图： 实验三、OU的管理 实验步骤： 1、新建OU 2、新建一个用户账户，并且将其加入到新建的OU中并且将新建立的OU委派给该用户管理，该用户拥有重设用户密码的权限 右击新建的OU——委派控制——添加用户——选择委派任务 在客户机安装2003管理工具包，并进行任务管理 3、在OU中建立全局组及通用组 右击OU——创建组——全局组 4、将新建的用户帐户添加到新建的组中