课后实训.docVIP

实训一 用户工作环境管理 1.1创建域和组织单位 步骤1. 在承担独立服务器或者成员服务器角色的Windows Server 2003计算机上,执行【开始】→【运行】,输入”dcpromo.exe”命令,启动”ACTIVE DIRECTIRY安装向导” 步骤2.在“欢迎使用Active Directory 安装向导”对话框中，单击[下一步]按钮。 步骤3. 在出现的对话框中，单击【下一步】→ 按钮，选中“新建域的域控制器”单击【下一步】按钮，在弹出的对话框中选择“在新林中的域”然后单击【下一步】按钮。这意味着新创建一个域，并且本台计算机将成为该域的第一台计算机。 步骤4.在接下出现的画面中，选中“在新林中的域”，然后单击[下一步]按钮。这意味着新步骤5.创建一个新森林，而该域将是这个森林的第一个域，即“森林根域”。 步骤6.如果没有出现“安装或配置DNS”对话框，则直接跳到步骤7。如果出现了就选择“否，只在这台计算机上安装并配置 DNS（0）”选项。 步骤7.然后出现图对话框中为该域设置一个符合DNS命名格式的域名（A1.com）。接下来安装程序会一些时间来检查该域名是否已存在，如果已经有同名的哉存在，则安装程序会要求重新设置一个域名。然后单击[下一步]。 步骤8. 在弹出的对话框是为该域设置一个符合NetBIOS格式的域名。单击【下一步】按钮。（默认时，该域的NetBIOS名称为该域的DNS名称的最前面一段文字例如：域名为A1.com，则默认的NetBIOS域名为TL）。如果该NetBIOS域名在网络中已经存在，则安装程序会自动指定一个新的名称，也可以安装者自定一个，但前提是不超过15个字符。） 步骤9.在所示的画面中，单击[下一步]按钮使用默认值即可。其中：“数据库文件夹”用来存储活动目录数据库；“日志文件夹”用来存储活动目录的日志，该日志可用来修复活动目录。 步骤10.接下来的画面中指定一个用来存储SYSVOL文件夹的路径，然后单击[下一步]按钮。该文件夹中存储了管理域的安全策略，必须位于NTFS格式的磁盘分区中。 步骤11.在接下来的对话框中，选择[在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器]。在创建Windows Server 2003 域时，而要指定一台DNS区域来存储Windows Server 2003域中的名称解析信息，在这里，可以让安装程序在本台计算机上建立DNS服务器并且存储所建域的名称解析信息。 步骤12.接下来的对话框中，直接单击[下一步]，按钮即可。 步骤13.接下来图对话框中，设置目录服务不愿模式的系统管理员密码，然后单击[下一步]按钮。在日后需要修复活动目录时，可以使用这个密码执行修复工作。 步骤14.在出现图对话框中的内容如果没有错误，则单击[下一步]按钮。从该对话框中可以看到第一个域的域名A1.com就是这个新目录林的名称。 步骤15.完成后重新启动计算机即可。 将客户机加入到域中的步骤如下： 首先需要在希望加入域的计算机上，指定维护该域的DNS服务器。设置步骤为：右击【网上邻居】，选择【属性】—【Internet协议（TCP/IP）】—【属性】—首选DNS服务器，然后输入维护该域的DNS服务器的IP地址。由于维护域的DNS服务通常在控制器上建立，所以这里可以输入要加入域的域控制器的IP地址。 右击[我的电脑]，选择[属性]－[计算机名]－[更改]。 在出现图对话框时，输入希望加入的域名，然后单击【确定按钮。】 在出现图对话框中，输入一个具有把计算机加入域的权利的用户账户和密码，该用户账户必须是希望加入域的一个用户账户，例如：Admiistrator。完成后单击确定按钮。 当出现如图所示的对话框时，表示已经成功地把计算机加入到域中。单击【确定】按钮。然后，系统会要求重新启动计算机。 重新启动后，右击【我的电脑】，选择【属性】—【计算机名】，从图中可以看出，一旦加入域后，这台计算机的完整计算机铝管是由该计算机的名称所加入域的域名组合而成的，客户机就加入到A22.A1.com。其它的计算机加入到域也一样的步骤。 创建组织单位的具体步骤如下： 步骤1：单击【开始】-【程序】-【管理工具】-【Active Dtory用户和计算机】。 步骤2：右键单击希望添加组织单位域节点和文件夹，单击【新建】-【组织单位】。 步骤3：在出现的图中的【名称】输入组织单位的名称（例如：培训部）然后单击【确定】按钮。 步骤4：在【Active Directory用户和计算机】中即可看到所创建的组织单位（例如：销售部）。 按照两样的方法添加销售部和技术部。 在【Active Directory用户和计算机】中，右击一个组织单位（例如：技术部），单击【新建】然后单击【用户】，