一、账户管理.docVIP

实验目的 理解账户的功能； 账户的管理; 通过建立域环境为网络管理提供集中的、统一的身份认证管理办法; 二．实验相关理论知识 1．账号的定义：用户账号是用来登录到计算机或通过网络访问计算机或访问网络资源的凭证，是用户在系统的惟一标识。 2．账号的类型：根据用户登录和使用资源范围的不同, 可以把账号分为本地用户账号和域用户账号两种类型。根据创建方式的不同, 可以把账号分为内置用户账号和自定义用户账号两种类型。 3．用户账号命名注意事项： (1). 用户名不区分大小写； (2). 用户登录名最长只能包含20个字符； (3). 用户登录名在整个活动目录林中必须惟一； (4). 用户全名在创建用户的容器中必须惟一； 4．用户账号密码设置注意事项： (1). 为Administrator账号设置密码； (2). 采用长密码； (3). 采用大小写、数字和特殊字符组合密码； 实验内容 域控制器的建立； 域账户和域组的创建和管理； 域控制器的建立。安装活动目录。 活动目录安装步骤： Step1: 活动目录安装向导的运行。在“开始”菜单“运行”中输入“dcpromo”命令，就会启动活动目录的安装向导； Step2: 选择操作系统的兼容性； Step3: 选择域控制器类型。此处的窗口表示指定想要让该服务器担任的角色，可以选择“新域的域控制器”。 Step4: 选择域的目录树和目录林。该窗口要求选择“创建一个新的域目录树”，或是选择“在现有的域目录树中创建一个新子域”。 Step5: 设置域的DNS名称和NETBIOS名称； Step6: 选择域数据存放路径； Step7: 设置数据库和日志文件文件夹的位置; Step8: 域兼容性设置。 Step9: 设置管理员密码; Step10: 完成服务器安装; 熟悉活动目录AD（Active Directory）的用户界面和功能 打开用户管理器界面 以“Administrator”身份登录到域控制器，单击“开始”，选择“程序”，选择“管理工具”，单击“Active Directory用户和计算机”，即进入用户管理界面。 了解管理界面特性与功能菜单 观察“用户和计算机”管理器界面的特性与所提供的功能菜单。通过该管理器可以组织、管理用户以及其他计算机资源。域中用户和用户组被安排在“Bultin”和“Users”节点下。 认识系统内置账号 观察现有的用户以及属性，注意区分系统内置账号，选择其中几个典型的系统内置账号将其信息记录下来，包括用户名、类型和描述。 用户名 类型 用户描述 规划、创建域用户账号 用户规划 根据用户访问网络的需要进行用户规划，规划三到四个新用户，要求一个为超级用户，其余为普通用户，并为不同的普通用户赋予不同的网络访问策略。账号需要规划的信息如下： 用户描述 用户名 密码 登录时数限制 登录机器限制 账号限制 主目录 2）创建域用户账号 创建规划好的域账号。创建一个域账号的步骤： Step1: 单击[开始]菜单, 打开[控制面板], 选择[管理工具], 打开[ActiveDirectory用户和计算机] Step2: 在[ActiveDirectory用户和计算机]控制台中, 右击新建用户驻留的文件夹, 单击[新建], 然后单击[User]. Step3: 在新用户对话框中, 输入姓和名信息, 默认情况下用户全名由用户姓和名组成. Step4: 在[用户登录名]框中, 输入用户登录名称, 单击下拉列表选择用户的UPN后缀, 然后单击[下一步]. Step5: 在[密码]中输入密码, 单击[下一步]按钮, 然后单击[完成]. 7．域用户账号的管理 1）重设域用户账号密码 在[管理工具]中打开[活动目录用户和计算机], 在相应的文件夹中找到要修改密码的用户, 右击用户, 然后单击[重设密码]. 复制域用户账号 在[管理工具]中打开[活动目录用户和计算机], 找到要复制的用户, 右击用户账号, 然后单击[复制账号]. 移动域用户账号 在[管理工具]中打开[活动目录和计算机], 在相应的文件夹中找到要移动位置的用户, 右击用户, 然后单击[移动], 指定用户将移动到的目标文件夹位置. 禁用和启用域用户账号 在[管理工具]中打开[活动目录用户和计算机], 在文件夹中找到要禁用的用户账号, 右击用户, 然后单击[禁用账号]. 要启用, 则单击[启用账号]. 指定域用户登录脚本 [管理工具]中打开[活动目录用户和计算机], 在相应的文件夹中找到要指定登录脚本的用户, 右击用户, 单击[属性], 然后打开[配置文件]选项卡, 在登录脚本框中输入登录脚本的名称. 用户