组策略的委派管理.docVIP

组策略的委派管理 实验目的: 在服务器创建一个OU，在OU中委派一个用户，管理本OU中的其他用户。给其权限是可以更改其他用户密码。 实验拓扑图： 试验设备：一台win2003服务器。一台winxp的客户机。 所有IP地址： 名称 IP地址 Win2003服务器 192.168.1.251 Winxp客户机 192.168.1.252 实验说明： 现在win2003上创建DC。其创建过程在此省略。用dcpromo命令创建DC服务器。 实验步骤： 第一步：在域控制器上创建OU,并在其中创建CHINA和ENGLISH两个用户， 第二步：委派CHINA用户并给其修改其他用户密码的权利。 委派的用户为china 委派给用户的权利是重设用户密码并强制用户在下次登录是更改密码。 点下一步，出现一个完成界面，点确定。 第三步：启动客户机，并将客户机加入域中。 在此输入域的管理员，密码为空 将用户成功加入域中，然后需要重启计算机才能起效。 第四步：用china用户登录计算机，并用其更改English的密码。若要想在winxp上显示AD的数据库，需要在其上安装system tools 更改English用户的密码。 更改English密码，其原密码为123.asd，更改为asd.123 然后用English用户登录，以验证其效果。 验证成功，亦实