AD用户的管理和创建.docVIP

AD用户的管理和创建实验 实验步骤: 创建域用户账户 创建域组账户 用户跨域访问的组间嵌套 用户漫游与强制配置文件 实验拓扑图: IP：0C1IP：00NDS:0(S3)双向信任(S2)(S1)赋 权嵌 套加 入 IP：0 C1 IP：00 NDS:0 (S3) 双向信任 (S2) (S1) 赋 权 嵌 套 加 入 任务一: 创建域用户账户 1.我们在S1上打开mmc控制台添加AD的相关组件,展开AD用户和计算机右键域选新建组织单位 输入名称“test”确定. 2.选中”test”OU在其右侧点右键新建用户,输入用户登陆名,接着输入用户密码 这样我们域当中的域用户已经建立好了,他隶属于域用户组. 任务二: 创建域组账户 1.在testOU的右侧新建组cht全局组 2.同样我们可以建立其它的类型的组如域本地与安全的组,至于通信组只在AD与exchange邮件系统集成时才能发挥其相应的作用在此我们不做选择.通用组作用域只在当域被提升为2003功能级别时,才会出现,如下图我已经将域提升为2003功能级别. 3.我具体说明一下这三种组作用域区别,如下表 组 特性 通用组 全局组 域本地组 成 员 所有域 同一个域内的用户和全局组 所有域内的用户,全局组,通用组，同一个域内的域本地组 可以在哪一个域内被设置使用权限