网络系统管理第五章实验报告..docVIP

课程名称 网络系统管理 实验名称 第5章 创建Active Directory域 姓 名 班 级 实验日期 2010年11月16日 指导教师 实验成绩 实验目的： 通过创建Active Directory域，了解客户端服务器体系的基本概念，掌握活动目录中的域、子域、域林下面的域树、额外域以及加入域的工作站的原理及创建过程，理解单、双向信任、信任关系的可传递性、用户账户、组账户的创建以及用户是如何访问活动目录的。 实验内容及步骤： 1. 在本地创建一个或多个本地用户帐户和组帐户。 目的：理解用户账户和组账户的创建，为下一步观察本地用户和组与Active Directory用户和计算机的关系做准备 步骤：开始/管理工具/计算机管理/本地用户和组/右击用户或组/新用户/添加用户/完成 结果：创建两个用户yu、you，两个组chen、wang 2. 创建根域 目的：掌握根域的原理和创建过程，了解计算机升级为域控制器后发生的变化。 步骤：参见课本89页“创建网络中的第一台域控制器”。 ① 设置计算机名为cwyy，设置DNS服务器指向： 右键“网上”/ 属性 / 管理网络连接 / 右键“本地连接”/ 属性 / Internet协议版本4（TCP/IPv4）/ 属性 / 设置“首选DNS服务器”，输入该控制器的IP地址。 ② 开始/运行/输入dcpromo/回车 ③ “欢迎使用域服务安装向导”单击下一步/“操作系统兼容性”单击下一步/在新林中建域/输入域名/下一步/设置林功能级别/下一步/是/输入密码123abcABC/下一步至完成 ④ 重启登录，观察 结果：① 1中所建的“本地用户和组”都已到了“Active Directory用户和计算机”目录下 ② 管理工具增加了以下选项：Active Directory用户和计算机、Active Directory域和信任关系、Active Directory站点和服务、ADSI Edit、DNS、 组策略管理器 ③ 增加了DNS服务器，它包含：全局日志、正向查找区域、反向查找区域和条件转发器 3. 创建子域 目的：掌握子域的创建过程，理解单、双向信任关系、信任关系的可传递性 步骤：① 做DNS服务器指向： 右键“网上”/ 属性 / 管理网络连接 / 右键“本地连接”/ 属性 / Internet协议版本4（TCP/IPv4）/ 属性 / 设置“首选DNS服务器”，输入父域的IP地址。 ② 和2中的②中基本相同，但要注意：在“现有林”处勾选“在现有林中新建域”，输入子域名yu，在“网络凭据”输入父域的账户名和密码。 ③ 重启，登录 结果：子域管理员可以登录根域，反之根域管理员也可以登陆子域；父域用户可以在隶属于子域的计算机上登录，反之子域用户可以在隶属父域的计算机上登录；普通用户允许登录域服务器；默认企业管理员组Enterprise Adminis的成员可在域林中任何域控制器上登录，反之其他域的管理员则不允许在非本域的域控制器上登录。 4. 创建域林下面的域树 目的：掌握创建域树的步骤，了解域树的工作情况，了解与根域的信任关系 步骤： ① 连接网络，打开“命令提示符”，输入“ipconfig”，找到本机用的ip地址。将ipv4地址设置为本机用的地址，将DNS服务器地址设为根域控制器的ip地址。 ② 打开“开始”-“运行”，输入“dcpromo”。按向导一步步安装，点选“高级设置”，选择“现有林”-“向现有林中新建域”—“新建域不为现有域子域”……输入域名“”，设置“目录还原模式的管理员密码”为“irm@2010”。直至完成。 ③ 重新启动系统。 结果：林中所有域树的根域自动和林的根域间建立双向可传递的信任关系 在根域下创建了根域。 创建根域的额外域 目的：了解创建域控制器的步骤，加深理解一个域中域控制器的作用，进一步理解DNS的作用，了解其与根域的信任关系 步骤： ① 连接网络，打开“命令提示符”，输入“ipconfig”，找到本机用的ip地址。将ipv4地址设置为本机用的地址，将dns服务器地址设为根域控制器的ip地址。 ② 打开“开始”-“运行”，输入“dcpromo”。按向导一步步安装，选择“现有林”-“向现有域添加域控制器”，输入域名“”，设置“目录还原模式的管理员密码”为“irm@2010”。直至完成。 ③ 重新启动系统。 ④ 关闭