[实验四AD用户和计算机管理.docVIP

【实验目的】 1、理解域的概念，掌握AD的安装方法。 2、掌握加入和退出域的方法。 3、掌握域用户的管理和配置，组的规划和建立。 4、了解Windows Server 2003域用户和本地用户的区别。 5、理解组的概念和作用，认识组的类型。 【实验内容】 1、练习AD的安装方法， 2、练习加入和退出域的方法。 3、练习域用户的管理和配置，组的规划和建立 【实验器材】 两台PC，一台作为域控制器DC（PC1），另一台客户机（PC2）需要加入到域中。 【实验步骤】 一、安装活动目录 1、将要作为控制器DC的PC上运行DCPromo。单击［下一步］。 2、由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］单击［下一步］。 3、选择［创建一个新域的域目录树］，单击［下一步］。 4、选择［创建一个新域的域目录林］，单击［下一步］。 5、在［新域DNS全名］中输入要创建的域名tlpt+学号后两位.com（如学号2，DNS全名为tlpt02） 6、安装向导自动将域名控制器的NetBIOS名设置为 “tlpt+学号后两位”，单击［下一步］。 7、显示数据库、目录文件及 Sysvol文件的保存位置，一般不必做做修改，单击［下一步］。 8、配置DNS服务器，单击［下一步］；如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS，推荐使用这种方法。 9、为用户和组选择默认权限；单击［下一步］ 10、输入以目录恢复模式下的管理员密码，单击［下一步］。 11、安装向导显示摘要信息，单击［下一步］。 12、安装完成，重新启动计算机。 13、设置DNS。（由于在AD配置过程中，默认把本机IP作为DNS的IP，所以我们在DNS服务器中要填写上本机IP）。 14、进入系统后，右键单击“我的电脑”，在“计算机名”栏能看到完整的计算机域名。 二、加入和退出域 将PC2加入到刚新建的域中 1、打开PC2的“本地连接状态”对话框，打开TCP/IP属性设置对话框，在“首选DNS服务器”输入DNS的IP (域控制器PC1的IP)，单击“确定”完成。 2、加入域。右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“域”，并输入：tlpt+学号后两位.com。 3、单击“其他”按钮，在“此计算机的主DNS后缀”输入：tlpt+学号后两位.com，选中“在域成员身份变化时，更改主DNS后缀”，单击“确定”， 4、在出现要求输入有权限加入域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有加入域成功的提示。 把加入域的服务器脱离所在的域 1、 右键单击“我的电脑”，然后单击“计算机名”栏，再单击“更改”按钮，出现“计算机名称更改”对话框，在“隶属于”一栏选中“工作组”，并输入：WORKGROUP。 2、单击“其他”按钮，在“此计算机的主DNS后缀”删除：tlpt+学号后两位.com，单击“确定”。 3、点击“确定”，会出现要求输入有权限管理域的用户名和密码，这里我们可以输入管理员的用户名和密码，单击“确定”，十几秒钟后就会有退出域成功的提示。 降级域控制器：当把服务器升级为域控制后，密码的复杂度就会自动启用 1、进入安全策略管理：打开“开始”-〉“管理工具”-〉“域安全策略”：把密码复杂性要求策略设置选为“已禁用”；把密长度最小值设为0，密码最短使用期限设为0天。 2、准备降域 在“运行”中输入gpupdate /force，进行组策略更新（一般要更新两次）。在运行中输入dcpromo，进行降域，单击“下一步”按钮，单击“下一步”按钮。 输入密码后（注意此处要求输入的密码为以后本机的开机密码），单击“下一步”按钮。完成后重新启动后，原来的域控制器就变成了独立服务器。 三、域用户帐号和组的新建与管理 1、 添加用户帐号 步骤1 首选启动 Active Directory 用户和计算机管理器→单击 User 容器会看到在安装 Active Directory 时自动建立的用户帐号。 步骤2 单击操作→新建→用户→在创建新对象对话框中输入 用户的姓名（学生名）、登录名（姓名拼音01），其中的下层登录名是指当用户从运行 WindowsNT/98 等以前版本的操作系统的计算机登录网络所使用的用户名。 步骤3 在密码对话框中输入密码或不填写密码并选择“用户下次登录时须更改密码”选项，以便让用户在第一次登录时修改密码 步骤4 在完成对话框中会显示以上设置的信息，单击完成这时用户会在管理器中看到新添加的用户 同上再创建另一用户，登录名为姓名拼音02。 2. 管理用户账户 （1）、输入用户的信息：在用户属性对话框中的常规标签中可以